ل אייפון חדש 11 יגיע לשוק בשבוע הבא, ואיתם גם הגרסה החדשה של iOS 13. הבעיה? נראה שהטלפונים החדשים לגמרי לא יגיעו ללא בעיות, שכן כפי שניתן לראות בסרטון הבא, חור אבטחה מאפשר גישה לאנשי הקשר ולכל המידע של כל אחד מהם ללא צורך לפתוח את הטלפון.
iOS 13 וחור האבטחה של אנשי קשר
פרטים על חור האבטחה הזה מגיעים דרך מכר ותיק. חוסה רודריגז הוא מומחה לעשות זאת לעקוף את מסך הנעילה של האייפון, מאז דרך ערוץ היוטיוב שלו סרטוני ברקיטו, מלטשת את האבטחה של מסך הנעילה של iOS במשך שנים רבות, והדגימה שיטות שונות לעקוף אותו.
בהזדמנות זו הצליח חוסה לעקוף את הגנת החסימה באופן חלקי, שכן למרות שלא הגיע למסך הבית של המכשיר, הוא הצליח לעיין במלואו ברשימת אנשי הקשר של אייפון חסום.
התהליך מתחיל בשיחת Facetime בטרמינל שאנו רוצים לתקוף. ברור שנצטרך להחזיק את המסוף בידיים ואת המספר שלו כדי שנוכל לבצע את השיחה. לאחר קבלת השיחה נבטל אותה בשיטת שליחת הודעה, בהמשך נבחר באפשרות ההודעה המותאמת אישית.
באותו רגע יופיע הממשק לשליחת הודעות עם המקלדת הוירטואלית, והוא יהיה שם כשנפעיל את הפונקציה שתפעיל את המעקף. הסוד הוא לא אחר מאשר הפעלת VoiceOVer, פונקציית קריאת המסך המשולבת ב-iOS שתאפשר לכם לערוך את השדה של איש הקשר אליו תרצו לשלוח את ההודעה.
כדי הפעל את VoiceOver אנו נשתמש ב-Siri, וכשהפונקציה פועלת, כל שעליכם לעשות הוא ללחוץ על השדה שלח "אל:" כדי למקם את המצביע לעריכת הטקסט מעליו. סמן הטקסט הזה לא יופיע גלוי, אבל הוא קיים, שכן אם נבטל שוב את VoiceOver עם Siri, נוכל לראות כיצד נוכל להזין איש קשר חדש בשדה השליחה.
משם הכל נעשה. נצטרך רק לכתוב כל תו כדי שתופיע רשימה של אנשי קשר הכוללים אותו (בסרטון הוא משתמש ב-@ כדי להציג את כל המיילים הרשומים ברשימת אנשי הקשר). הדבר הטוב ביותר (או הגרוע ביותר) הוא שאנו יכולים להזין את הפרטים של כל איש קשר, להיות מסוגל לראות את תמונת הפרופיל ואת כל הפרטים של הקובץ שלו, כולל מייל, מספרי הטלפון שלו וכל הפרטים שיש לאותו איש קשר רשום.
אפל הודיעה
החלק הגרוע בעניין הוא שחוזה הודיע לאפל על השגיאה הזו ב-17 ביולי כשראה שה iOS 13 בטא הציג את חור האבטחה הזה. באפל נראה שבטח הייתה להם הרבה עבודה, מאחר והודעה זו עדיין לא נכנסה למגש המשימות לביצוע, אז נראה אם עדכון מהיר יתקן אותה. כרגע, האייפון 11 החדש יהיה פגיע לשגיאה זו.