Новая уязвимость в последней версии iOS позволяет ворам просматривать фотографии на вашем iPhone и iPad — в обход вашего пароля!
Затем они могут выбирать снимки из вашей камеры и пересылать их при помощи Apple iMessages.
Ошибка, которая позволяет незнакомым людям видеть и делиться вашими личными изображениями, является главной проблемой безопасности вашего смартфона. Так как это сделать? Какие могут быть последствия? И как вы можете защитить себя от этого и подобных подвигов?
Как вы можете сказать, если вы находитесь в опасности?
Эта конкретная уязвимость была обнаружена Хосе Родригесом, энтузиастом безопасности, который ранее обнаружил ошибку в iOS 12. Эта проблема означала, что любой, кто имеет физический доступ к вашему телефону, может пройти шифрование и получить доступ к вашему списку контактов; Apple исправила это в следующем обновлении iOS 12.0.1.
Однако Родригес обнаружил еще одну эксплуатацию, которая еще не исправлена (на момент написания статьи). И даже если Apple обновит свою операционную систему, это не значит, что вы используете последнюю версию. Посмотрите, какую версию ОС вы используете, открыв Настройки> Общие> О программе .
Вы найдете много информации о вашем смартфоне, в том числе емкость, количество фотографий и текущую версию iOS.
Обеспечение того, чтобы на вашем устройстве была установлена новейшая система, является одним из ключевых элементов обеспечения безопасности.
Как хакеры попадают в ваш iPhone?
Для этого у преступника должен быть физический доступ к вашему телефону. Это не может быть сделано удаленно.
Хакеры обходят ваш пароль, спрашивая у Сири «кто я?». Здесь отображаются контактные данные устройства, которые вор может затем вызвать через другой смартфон. Но вместо ответа на звонок они идут через Сообщения> Пользовательские, чтобы ответить с помощью SMS или iMessages.
Они включают VoiceOver, удобную функцию для слабовидящих, которая заставляет телефон считывать все, что на экране. Находясь на пустом экране, он также может разрешить доступ к библиотеке фотографий .
Интерфейс iMessage появляется, хотя и без клавиатуры. Вместо этого он выглядит как пустой сегмент внизу экрана. Это на самом деле, где фотографии iPhone отображаются — хотя в то время они будут невидимы. Тем не менее, VoiceOver может считывать характеристики изображений. Хакер может впоследствии выбрать картинки и переслать их на другой номер.
Это звучит довольно сложно, но это не так.
Естественно, мы не советуем вам делать это.
Мы, конечно, не защищаем преступную практику, и если вы хотите попробовать ее на своем телефоне, некоторые пользователи впоследствии заметили проблемы с производительностью.
Почему вы должны беспокоиться об этом?
Достаточно плохо думать о том, что у кого-то есть ваш телефон, не говоря уже о том, что он может просматривать вашу камеру
Любой может сделать это. Им не нужно было красть ваш смартфон (хотя есть много способов получить прибыль от этого). Допустим, вы оставили свой iPhone на рабочем столе на работе, когда идете на обед или в туалет. Пир может проверить ваши личные фотографии и, если они чувствуют себя особенно злыми, переслать их другим.
Но зачем кому-то это делать?
Если это один из ваших «друзей» или коллег, они, возможно, просто сделали это, чтобы вас разбудить. Однако есть более зловещая возможность: шантаж.
Вы можете быть обмануты, думая, что они имеют полный доступ к вашей галерее. Было слишком много громких дел, связанных с взломом iCloud. Обнаружив, что у кого-то еще есть несколько ваших фотографий, может быть достаточно, чтобы убедить вас, что они могут получить доступ ко всему. В худшем случае это может привести к вымогательству — даже к сексторции, когда хакеры используют личные изображения и видео для получения дальнейшего материала NSFW.
Но давайте проясним это: очень маловероятно, что это случится с вами. Опять же, почему вы хотите пойти на такой риск?
Как вы можете защитить себя?
Беспокоитесь о том, как вы можете сохранить свое устройство в безопасности? Это на самом деле очень просто.
Некоторые предлагают отключить Siri. Это метод Scorched Earth, так что пока он работает, вам не нужно делать это для этой проблемы.
Да, переключение Siri может быть проблемой, особенно если вы все равно используете его для навигации по своему устройству. Тем не менее, это не первый раз, когда голосовые помощники используются для обеспечения безопасности смартфона. Отключение Siri теперь по крайней мере означает, что вы защищены от этой конкретной ошибки и защищаете себя от подобных уязвимостей в будущем.
Для этого перейдите в « Настройки»> «Siri & Search» . Вы увидите три варианта: Слушайте «Эй, Сири» ; Нажмите Дом для Сири ; и Разрешить Сири, когда заблокирован — выключите их. Ваш iPhone будет предупреждать вас о последствиях отключения Siri, но просто нажмите « Отключить Siri» во всплывающем окне.
Однако, если вы не слишком беспокоитесь о будущих подвигах, вам не нужно отключать все это. Вместо этого просто отключите « Разрешить Сири при блокировке» .
Вы все еще можете доверять паролям iPhone?
Если их можно так легко преодолеть (или так кажется), вы можете быть обеспокоены тем, что пароль не имеет смысла. Это, конечно, не тот случай.
Наличие пароля обычно означает, что ваша личная информация защищена от воров и киберпреступников. Он шифрует ваши данные, делая их нечитаемыми, поэтому теоретически они не могут получить доступ к вашим сообщениям, финансовым данным, учетным записям в социальных сетях, фотографиям или чему-либо еще.
Хорошо, есть способы обойти это: вы должны убедиться, что это не что-то простое, например «1234» или «1111», потому что любой, кто украл ваше устройство, естественно, попробует это первым. С более сложным ключом ваши данные в целом защищены.
Однако правительственные учреждения, такие как Агентство национальной безопасности (АНБ) и полиция, начали использовать сложное программное обеспечение для взлома зашифрованных смартфонов.
Преступники все чаще обращаются к iCloud, чтобы получить вашу личную информацию. Тем не менее, код доступа по-прежнему является наиболее безопасным методом защиты вашего iPhone. надежного защиты вашего iPhone. надежного , поэтому, пожалуйста, используйте эту необходимую линию защиты.