Komunikaty PR

Chwilę po wydaniu iOS 12.1 wykryto lukę, z pomocą której można zyskać nieautoryz

2018-11-09  |  01:00
Biuro prasowe
Kontakt

Bitdefender
Marken Systemy Antywirusowe - przedstawiciel Bitdefender

Jana Hieronima Derdowskiego 7
81-369 Gdynia
kontakt|marken.com.pl| |kontakt|marken.com.pl
+48 573 445 591
www.bitdefender.pl

Wraz z aktualizacją iOS 12 do wersji 12.1, Apple łata lukę w S/MIME (mechanizm szyfrowania i podpisywania poczty email), pozwalającą zresetować iphone za pomocą złośliwego kodu umieszczonego na odwiedzanej stronie internetowej oraz umożliwiającą nieautoryzowany dostęp do zdjęć i notatek, z pominięciem blokady ekranu.

Chwilę po wypuszczeniu praz Apple aktualizacji, autor metody obejścia blokady ekranu w celu nieautoryzowanego dostępu do zdjęć i notatek opublikował na kanale YouTube kolejną metodę ominięcia zabezpieczeń w iphonie. Tym razem uzyskuje on dostęp do pełnej listy kontaktów. Wprawdzie obie metody są skuteczne tylko w sytuacji, gdy udzielimy zgody na korzystanie z Siri (wirtualny, sterowany głosem asystent osobisty) przy włączonej blokadzie ekranu, to jest to dość popularne ustawienie wśród użytkowników iphona.

W celu nieautoryzowanego dostępu, należy odebrać połączenie przychodzące lub poprosić Siri, by zrobił to w naszym imieniu. Następnie nawiązane połączenie należy przełączyć do aplikacji Facetime (preinstalowana w iphonach aplikacja do rozmów i video rozmów za pośrednictwem sieci Internet). Po wykonaniu tej czynności wybieramy funkcję „dodaj osobę” i otrzymujemy dostęp do pełnej listy kontaktów. Gdy mocniej przyciśniemy dany kontakt (funkcja 3D Touch), możemy zobaczyć dodatkowe informacje przypisane do wybranej pozycji.

Opisana metoda ominięcia blokady, w przeciwieństwie do poprzedniej, wymagającej wykonania 37 czynności, jest niezwykle prosta. Całe nagranie pokazujące wykorzystanie luki jest dostępne pod adresem: https://www.youtube.com/watch?v=ojigFgwrtKs

„Chociaż dostęp do wirtualnego asystenta głosowego przy włączonej blokadzie ekranu jest wygodny, to właśnie ta funkcja po raz kolejny rodzi problemy. Jeśli chcesz się trwale zabezpieczyć przed nieautoryzowanym dostępem do danych w Twoim iphonie, zalecamy wyłączenie możliwości korzystania z Siri przy zablokowanym ekranie” komentuje Dariusz Woźniak, inżynier techniczny Bitdefender z firmy Marken.

 Poniżej zrzut ekranu prezentujący fragment menu, w którym można tę funkcję wyłączyć.

 

Newseria nie ponosi odpowiedzialności za treści oraz inne materiały (np. infografiki, zdjęcia) przekazywane w „Biurze Prasowym”, których autorami są zarejestrowani użytkownicy tacy jak agencje PR, firmy czy instytucje państwowe.
Ostatnio dodane
komunikaty PR z wybranej przez Ciebie kategorii
IT i technologie Citrix Synergy 2019: nowe standardy efektywnej pracy Biuro prasowe
2019-05-22 | 11:00

Citrix Synergy 2019: nowe standardy efektywnej pracy

Na co dzień korzystamy z wielu różnych aplikacji i technologii. Ich mnogość powoduje, że środowiska IT są dość skomplikowane i efektywność działań pracowników często
IT i technologie Commvault rozszerzył funkcje odzyskiwania danych na rozwiązanie Nutanix Files
2019-05-21 | 01:00

Commvault rozszerzył funkcje odzyskiwania danych na rozwiązanie Nutanix Files

Firma Commvault, będąca cenionym liderem globalnego rynku oprogramowania biznesowego do zarządzania danymi w środowiskach chmurowych i lokalnych, poinformowała, że w oprogramowaniu Commvault
IT i technologie Jaka jest przyszłość VR i AR w reklamie i handlu? Za nami Augmented Advertising
2019-05-20 | 18:00

Jaka jest przyszłość VR i AR w reklamie i handlu? Za nami Augmented Advertising

Badacze, marketingowcy, sprzedawcy oraz praktycy wdrożeń technologii wirtualnej i rozszerzonej rzeczywistości spotkali się w Warszawie, podczas pierwszej w Europie Środkowo-Wschodniej

Kalendarium

Bankowość

J. Kwieciński: Firmy mogą liczyć na większe wsparcie z następnego budżetu UE. Priorytetem będzie finansowanie prac badawczo-rozwojowych

Wspieranie innowacyjności polskich firm poprzez finansowanie prac badawczo-rozwojowych jest priorytetem w polityce spójności w tej perspektywie finansowej – mówi minister inwestycji i rozwoju Jerzy Kwieciński. W przyszłej perspektywie środków na ten cel ma być jeszcze więcej. Dzięki unijnym środkom Polska nadrabia dystans dzielący ją od najbogatszych gospodarek Europy. Za pośrednictwem Banku Gospodarstwa Krajowego, który wdraża instrumenty finansowe z obecnej perspektywy unijnej, do polskich firm trafiają znaczące sumy z Unii Europejskiej, m.in. na rozwój innowacji. Wartość innowacyjnych projektów inwestycyjnych, które otrzymają dofinansowanie z BGK, to ponad 13 mld zł.

Bankowość

J. Kwieciński: Firmy mogą liczyć na większe wsparcie z następnego budżetu UE. Priorytetem będzie finansowanie prac badawczo-rozwojowych

Wspieranie innowacyjności polskich firm poprzez finansowanie prac badawczo-rozwojowych jest priorytetem w polityce spójności w tej perspektywie finansowej – mówi minister inwestycji i rozwoju Jerzy Kwieciński. W przyszłej perspektywie środków na ten cel ma być jeszcze więcej. Dzięki unijnym środkom Polska nadrabia dystans dzielący ją od najbogatszych gospodarek Europy. Za pośrednictwem Banku Gospodarstwa Krajowego, który wdraża instrumenty finansowe z obecnej perspektywy unijnej, do polskich firm trafiają znaczące sumy z Unii Europejskiej, m.in. na rozwój innowacji. Wartość innowacyjnych projektów inwestycyjnych, które otrzymają dofinansowanie z BGK, to ponad 13 mld zł.

Transport

GDDKiA zlikwiduje przed wakacjami nieczynny punkt poboru opłat na A2. Bez dotkliwych strat dla kasy państwa

Jeszcze przed sezonem wakacyjnym zostanie zlikwidowany uciążliwy dla kierowców, nieczynny punkt poboru opłat na pruszkowskim węźle autostrady A2. Dzięki temu kierowcy będą mieć do dyspozycji po dwa pasy ruchu w każdym kierunku i nie będą zmuszeni zwalniać – zapowiada Generalna Dyrekcja Dróg Krajowych i Autostrad. Wpływy z przejazdu samochodów do 3,5 tony nie będą na tym odcinku wpływać do kasy państwa, ale nie spowoduje to większych strat dla budżetu, bo i tak 70–80 proc. wpływów z systemu poboru do państwowej kasy opłat generują pojazdy ciężkie.

Regionalne - Dolnośląskie

Pod Wrocławiem rozpoczął działalność zakład do przeglądu i naprawy silników samolotowych m.in. Lufthansy. Inwestycja warta jest 1 mld zł

Powstający za miliard złotych zakład XEOS w Środzie Śląskiej, gdzie do przeglądu i naprawy trafiają najnowocześniejsze silniki wykorzystywane m.in. w samolotach Lufthansy, rozpoczął już działalność. Właśnie rusza drugi etap inwestycji – budowa specjalistycznej komory do testowania silników samolotowych. Taki element ma na wyposażeniu tylko kilka zakładów na świecie. Jednocześnie firma cały czas rekrutuje pracowników, których docelowo ma być ponad 600.