Apple slipper tidlig iOS-oppdatering 7.0.2 for å fikse sikkerhetsfeil på låseskjermen

Som svar på klager angående feil iiOS 7-sikkerhet ga Apple ut en ny oppdatering tilgjengelig fra i går kveld. Selv om utgivelsesnotatene nevnte ekstra sikkerhetsinnhold, ser det ut til at oppdateringen bare løser problemet med låseskjermen. Fremtredende iOS-hacker MuscleNerd chimet inn for å bekrefte at den nye oppdateringen ikke vil påvirke de gjeldende jailbreaking-metodene som testes for iOS 7. For å oppdatere enheten din åpner du innstillingsmenyen og velger Generelt> Programvareoppdatering> Last ned og installer.

Detaljer om hva som var løst

Den opprinnelige utnyttelsen ble oppdaget av JoseRodriguez fra Spania. Han fant ut at en iOS 7-enhet gir delvis tilgang til enheten uten å oppgi passordskoden for låseskjermen ved å utføre et enkelt sett med oppgaver. For å gjøre dette, sveiper du opp på låseskjermen, avslører kontrollsenteret, får tilgang til klokken, trykker på strømknappen i enhetens spørsmål med "skyv til strøm av", og dobbeltklikker deretter på startknappen for å avbryte. Dette ga den som hadde telefon tilgang til to ting: kameraet, og kontaktappen. Tidligere var den eneste måten å forhindre denne sikkerhetsutnyttelsen å deaktivere kontrollsenteret fullstendig. Apple fikset dette med 7.0.2-oppdateringen.

Merknader

Noen brukere rapporterer at 7.0.2-oppdateringen lar Bluetooth være på etter at oppdateringen er fullført. Dette er sannsynligvis en del av oppdateringen som aktiverer Air Drop under installasjonen. Bluetooth kan slås av etterpå som normalt uten varige negative effekter.