אפל משחררת את עדכון iOS 7.0 המוקדם כדי לתקן את פגם האבטחה של מסך נעילה

בתגובה לתלונות בגין באגים במערכתאבטחת iOS 7, אפל פרסמה עדכון חדש שזמין כבר אמש. אף על פי שההודעות שפורסמו הזכירו תוכן אבטחה נוסף, נראה כי העדכון מטפל רק בבעיית המסך הנעילה. האקר iOS בולט MuscleNerd התחלף כדי לאשר שהעדכון החדש לא ישפיע על שיטות הפריצה הכלכלית הנוכחיות שנבדקות עבור iOS 7. כדי לעדכן את המכשיר שלך פתח את תפריט ההגדרות ובחר כללי> עדכון תוכנה> הורד והתקן.

פרטים על מה שתוקן

הניצול המקורי התגלה על ידי חוזהרודריגז מספרד. הוא מצא שמכשיר iOS 7 מעניק גישה חלקית למכשיר מבלי להזין את קוד המסך של הנעילה על ידי ביצוע מערך משימות פשוט. לשם כך החלק החלק כלפי מעלה על גבי מסך הנעילה, חשוף את מרכז הבקרה, גש לשעון, לחץ על לחצן ההפעלה במכשיר המנחה את ההתקן עם "להחליק לכיבוי" ואז הקש פעמיים על כפתור הבית כדי לבטל. זה נתן לכל מי שיש לו בטלפון גישה לשני דברים: המצלמה ואפליקציית הקשר. בעבר הדרך היחידה למנוע ניצול ביטחוני זה הייתה להשבית לחלוטין את מרכז הבקרה. אפל תיקנה זאת עם עדכון 7.0.2.

הערות

חלק מהמשתמשים מדווחים כי ה- 7.0.עדכון 2 משאיר את Bluetooth לאחר סיום העדכון. ככל הנראה זהו חלק מהעדכון שמפעיל את Air Drop במהלך ההתקנה. ניתן לכבות את Bluetooth לאחר מכן כרגיל ללא השפעות שליליות מתמשכות.