Apple の iPhone は非常に安全なデバイスとして宣伝されているため、iOS の主要な新しいバージョンがリリースされた直後に誰かが簡単にそのセキュリティを突破するのは少し面白いものです。
YouTubeビデオ先週投稿された投稿では、実行中の iPhone のロック画面を回避できると主張されています。iOS12パスワードを知らなくても、連絡先と写真の両方にアクセスできます。
セキュリティ研究者が発見したプロセスホセ・ロドリゲス, これは少し複雑で、Siri を呼び出して Voiceover を有効にしてから、別の電話から iPhone にテキスト メッセージを送信する必要があります。次に、適切なタイミングでダブルタップすると、アクセスできないはずの機能やコマンドにアクセスできるようになります。白い画面の後ろには見えませんが、画面をスワイプすることでアクセスできます。これらの 1 つを使用すると、携帯電話の連絡先にアクセスできるようになり、さらに複雑なハッキング (ただし、特別な機器や専門知識がなくても実行可能) を使用すると、携帯電話上の写真にアクセスできるようになります。
オリジナルビデオはスペイン語で、iPhone 8 のように見えるもので動作するトリックを示していますが、同じテクニックが別の (英語) ビデオで iPhone XS Max で再現されています。すべてApplePro、 下に。どうやら、このバグは iOS 12 (および iOS 12.1 ベータ版) に存在しており、それを実行できるすべての Apple デバイスで動作します。
マッシュ可能な光の速度
このハッキングを実行するには、攻撃者が携帯電話に物理的にアクセスし、ある程度の時間が必要であることは間違いありません。そのため、iPhone がポケットに入っている間に起こる可能性のあるものではありません。さらに、このトリックでは、ロックされた携帯電話を完全に制御できるわけではありません。しかし、連絡先や写真に不正にアクセスできるということは、それだけで重大なセキュリティ問題となります。
裸のセキュリティSiri のロック画面へのアクセスを無効にすることで、iPhone をこのハッキングから保護できると指摘しています。それを行うオプションは次の場所にあります設定 > Face ID とパスコード。
ロドリゲスはここしばらくこの種のことをやっています。について書きました同様のハック彼は 2016 年に iOS 9 を使い終えましたが、彼の YouTube チャンネルから判断すると、iOS のロック画面を破っていました。iOS5.1以降。
この問題については Apple に問い合わせており、返答があり次第記事を更新します。