Meglepően könnyű feltörni az iOS 10.1.1 aktiválási zárját

Az iOS 7 -es bevezetése óta az Activation Lock egyre erősebb lett. A kutatók azonban oly gyakran találkoznak egy hibával, amely lehetővé teszi annak feltörését. A legújabb az iOS 10.1.1 -ben található, és meglepően egyszerűvé teszi a zárolt iPhone vagy iPad bejutását.

A Vulnerability Labs kutatói bemutatták az iOS -eszköz feloldásának módszerét speciális szoftver vagy eszközök nélkül. Lényegében megzavarják az Aktiválási zárat azáltal, hogy beírnak egy emoji karaktert, és olyan funkciókat használnak, mint a képernyő forgatása és az éjszakai váltás.

A repedés végrehajtása néhány percet vesz igénybe, de végül hozzáférést biztosít a kezdőképernyőhöz. Az alábbi videóban a kezdőképernyő csak egy másodpercre jelenik meg, de a Vulnerability Labs azt állítja, hogy az alvó/ébresztő gomb gyors megérintésével meghosszabbíthatja az időt.

Ez a kihasználás hasonló egy másik trükkhöz, amelyet Hemanth Joseph biztonsági kutató fedezett fel még novemberben, amely szintén hosszú karakterláncot használt az Activation Lock megzavarásához. Az Apple megpróbálta kijavítani a hibát az iOS 10.1.1 rendszerben, de nyilvánvalóan nem törlődött teljesen.

Az Aktiválási zárat úgy tervezték, hogy használhatatlanná tegye az iOS -eszközöket azáltal, hogy blokkolja a hozzáférést mindaddig, amíg a felhasználó be nem jelentkezik az eszköz zárolásához használt eredeti iCloud -fiókkal. Elrettenti a lopást, ha az ellopott iPhone -okat és iPad -eket kicsivel többé teszi, mint papírértékek, amelyeknek nincs értékesítési értéke.

Nem világos, hogy az Apple tisztában van -e az iOS 10.1.1 hibájával, vagy a közelgő iOS 10.2 frissítés megszünteti azt.

Keresztül: AppleInsider