Apple frigiver tidlig iOS-opdatering 7.0.2 for at løse sikkerhedsfejl på låseskærmen

Som svar på klager over fejl iiOS 7-sikkerhed frigav Apple en ny opdatering tilgængelig fra i går aftes. Selvom frigivelsesnotaterne nævnte ekstra sikkerhedsindhold, ser det ud til, at opdateringen kun vedrører problemet med låseskærmen. Fremtrædende iOS-hacker MuscleNerd blev chimeret ind for at bekræfte, at den nye opdatering ikke vil påvirke de aktuelle jailbreaking-metoder, der testes for iOS 7. For at opdatere din enhed skal du åbne indstillingsmenuen og vælge Generelt> Softwareopdatering> Download og installer.

Detaljer om, hvad der blev løst

Den oprindelige udnyttelse blev opdaget af JoseRodriguez fra Spanien. Han fandt, at en iOS 7-enhed giver delvis adgang til enheden uden at indtaste adgangskoden til låseskærmen ved at udføre et simpelt sæt opgaver. For at gøre dette skal du stryge op på låseskærmen ved at afsløre kontrolcentret, få adgang til uret, trykke på tænd / sluk-knappen i enhedens anmodninger med "slide to power off", og dobbeltklik derefter på startknappen for at annullere. Dette gav den, der havde telefonadgang til to ting: kameraet og kontaktappen. Tidligere var den eneste måde at forhindre denne sikkerhedsudnyttelse at deaktivere kontrolcentret fuldstændigt. Apple rettede dette med opdateringen 7.0.2.

Noter

Nogle brugere rapporterer, at 7.0.2-opdatering lader Bluetooth være tændt, når opdateringen er afsluttet. Dette er sandsynligvis en del af opdateringen, der aktiverer Air Drop under installationen. Bluetooth kan slukkes bagefter som normalt uden nogen varige negative effekter.