Keista „iOS 5“ klaida leidžia besimokančioms akims peržiūrėti išsaugotas nuotraukas užrakintame „iPhone“
Kanados techninis konsultantas, vardu Ade Barkah atskleidė ypač keistą „iOS 5“ klaidą, leidžiančią bet kam įrenginio užrakinimo ekrane matyti užrakintą „iPhone“ fotoaparato ritinį. Vienintelis pastebėjimas yra tas, kad matomos nuotraukos turi turėti laiko žymę, kuri yra naujesnė nei vidinis „iPhone“ laikrodis.
Jei „iPhone“ laikrodis kada nors atsigręžtų arba būtų rankiniu būdu nustatytas praeityje, bet kuri po šios datos padaryta nuotrauka gali būti lengvai matoma naudojant „iOS“ užrakto ekrano kameros nuorodą.
Barka paaiškina:
Man buvo įdomu, kaip fotoaparato programos albumo tvarkyklė sugebėjo atskirti jūsų „apsaugotus“ vaizdus. iš dabartinės sesijos. Tai tarsi vaizdų „kalėjimas“. Pagalvojau, ar galėčiau išeiti iš šio įkalinimo įstaigos.
Pasirodo, „Apple“ apribojimas yra tik paprastas filtras, pagrįstas laiko žyma, kai buvo iškviesta fotoaparato programa. Jums leidžiama matyti visus vaizdus, kurių laiko žyma yra didesnė už šį iškvietimo laiką. Tačiau tai sukelia tiesioginę skylę: jei jūsų „iPhone“ laikrodis kada nors pasuks atgal, visi vaizdai, kurių laiko žymos yra naujesnės nei „iPhone“ laikrodis, bus matomi užrakintame telefone.
Bet laikas visada juda į priekį, tiesa? Kodėl jūsų telefono laikrodis kada nors pasisuks atgal?
Technologų konsultantas aptiko šią klaidą keliaudamas iš Kanados į Argentiną. „iOS 5“ leidžia greitai nufotografuoti iš užrakinimo ekrano dukart bakstelėjus pagrindinio ekrano mygtuką. Tada maža fotoaparato piktograma pasirodo dešinėje nuo juostos „skaidrė atrakinti“. Jei „iPhone“ įjungėte slaptažodį, negalite pasiekti fotoaparato ritinio naudodami šį nuorodą, prieš tai neįvedę 4 skaitmenų PIN kodo.
Keista, kad paprasta laiko žyma atrauks prieigą prie visos „iPhone“ nuotraukų kolekcijos. Galite patys išbandyti šią klaidą, rankiniu būdu nustatydami „iPhone“ laikrodį į atsitiktinį laiką (2010 m. Ir kt.). Įsitikinkite, kad jūsų slaptažodis įjungtas, ir pabandykite pasiekti „Camera Roll“ iš užrakinimo ekrano. Pamatysite kiekvieną nuotrauką, padarytą po vidinės „iPhone“ datos.
Barkah teigia, kad nors ši klaida nėra didžiulė saugumo klaida, „Apple“ turėtų ją išspręsti:
Visa tai yra ta, kad „Apple“ neturėtų pasikliauti paprasta laiko žyme, kad apribotų prieigą prie vaizdo. „IPhone“ laikrodžio keitimas pirmyn arba atgal - neturėtų paveikti jos saugumą. Mes negalime garantuoti, kad laikrodis visada monotoniškai judės į priekį, o kai to nepadarys, sistema turėtų būti nesaugi.
(per CNET)
