Entusiast kringgår låsskärmen för Iphone med senaste IOS 12

Entusiast kringgår låsskärmen för Iphone med senaste IOS 12

Nyfikna angripare kan återigen kringgå låsskärmen på Apples senaste operativsystem för Iphone. Lyckligtvis är det lätt att skydda sin telefon i väntan på en uppdatering.

Nu har det återigen upptäckts ett sätt att kringgå låsskärmen på Iphone. Den här gången är det en kombination av röstassistenten Siri och hjälpmedelsverktyget Voiceover som orsakar problem. Genom att utnyttja buggar i dessa verktyg kan en angripare med fysisk tillgång till enheten komma åt dess kontaktlista och bildbibliotek.

Säkerhetsbristen upptäcktes av Jose Rodriguez som driver Youtube-kanalen Videosdebarraquito. Där demonstrerar han hur det går att komma åt kontaktlistan på en låst Iphone och därefter visa bilderna i bildbiblioteket genom att byta en kontakts profilbild.

Processen för att få tillgång till kontaktlistan och bildbiblioteket är tämligen omständlig, men den hindrar knappast någon som har tillräcklig motivation.

Säkerhetsbristen drabbar alla Iphone-mobiler som är uppgraderade till IOS 12. I väntan på att Apple släpper en uppdatering går det att lösa problemet genom att inte tillåta användning av Siri från låsskärmen. Det görs genom att öppna Inställningar, välja Touch-ID/Face-ID och lösenkod och stänga av Siri från listan över saker som ska vara åtkomliga från låsskärmen.

Instruktioner för att göra Siri oåtkomlig från låsskärmen

Så här stänger du av åtkomsten till Siri från låsskärmen.

Det är inte första gången som hjälpmedelsverktygen orsakar problem för Apple. På årets Defcon-konferens demonstrerade säkerhetsforskaren Patrick Wardle hur han kunde använda hjälpmedelverktygen i Mac OS för att automatiskt klicka på godkänn i säkerhetsdialogrutor som ska kräva användarinteraktion. Den säkerhetsbristen är nu åtgärdad.

Källa: The Hacker News

Karl Emil Nikka är sakkunnig inom IT-säkerhetsfrågor på SweClockers och står bakom programserien "Så fungerar". Han driver dessutom utbildningsföretaget Nikka Systems med fokus på just IT-säkerhet och var dessförinnan press- och utbildningschef på Kjell & Company.

Kommentarer till artikeln

32 debattinlägg

Skicka en rättelse
27

Teknikstund: PPI och dot pitch – strukturerna som avgör hur skärmen upplevs

Är en 27-tums 1 920 × 1 080-skärm alldeles för pixlig att använda? Svaret är kanske. Teoretiska mått som PPI och dot pitch fungerar som ett finger i vinden men inte mer. Läs mer

7

Testpilot: Chieftec Scorpion II – rymligt chassi med påkostad RGB-belysning

I Chieftec Scorpion II skapar härdat glas och fyra RGB-belysta fläktar ett samspel som resulterar i ett iögonfallande chassi. Testpiloten Björn Endre kikar närmare. Läs mer

46

Forumet: Snart dags för Steams vinterrea – diskutera och tipsa i tråden

Den 20 december börjar Steams årliga vinterrea. Har du några spel du håller ögonen på eller bara något du vill tipsa om? Gå in i forumtråden och dela med dig! Läs mer

134

Telia förlorar mot Copyswede – tvingas betala 107 miljoner kronor

Tingsrätten går på Copyswedes linje och dömer Telia till att betala 107 miljoner kronor i privatkopieringsersättning. Det avser Iphone-enheter som sålts i Sverige mellan år 2009 och 2016. Läs mer

32

Nvidia Geforce RTX 2060 – specifikationer, rykten och bilder

Allt mer pekar mot att Nvidia inleder år 2019 med lanseringen av Geforce RTX 2060. Inför detta samlar SweClockers rykten om specifikationer för modellen. Läs mer

Intel Core i7-9700K och Z390-moderkort från Asus till grymt paketpris hos Webhallen

Bakom den artonde luckan rear Webhallen ett kraftfullt uppgraderingspaket. Paketet består av Intels åttakärniga Core i7-9700K och det påkostade moderkortet ROG Strix Z390-F Gaming från Asus. Läs mer

103

Forumet: Planerade köp till mellandagsrean

Efter Black Friday och julhandeln kommer mellandagsrean. Planerar du redan vad som ska inhandlas och har en önskelista på saker du hoppas ska prisdumpas? Diskutera! Läs mer

I samarbete med MSI
77

Guide: Överklockning av grafikkort med MSI Afterburner

Att klämma fram mer prestanda behöver inte vara svårt. Med verktyg som MSI Afterburner kan vem som helst överklocka sitt grafikkort med några enkla handgrepp. Läs mer

51

Nintendo slutar tillverka NES och SNES Classic Edition

Nintendos satsning med klassiska spelkonsoler i krympt format har nått vägs ände, då de enheter som finns ute i handeln idag blir de sista som tillverkas. Läs mer

I samarbete med Komplett
88

Passa på att rösta om Kompletts nya skrivbordsbakgrund

Efter hård gallring har Komplett utsett tre finalister som kandiderar till att bli butikens nya skrivbordsbakgrund. Nu är det upp till medlemmarna att fälla avgörandet. Läs mer

37

AMD:s chef för Radeon Technologies Group lämnar företaget

För andra gången på ett år slutar en ledare på AMD:s grafikdivision Radeon Technologies Group, då Mike Rayfield nu går. I väntan på en ersättare kliver ingenjören David Wang in tillfälligt. Läs mer

51

Nvidias Geforce RTX 2060 i antågande – får 6 GB GDDR6

Inför nästa års lanseringen av grafikarkitekturen Turing för mellanklassen skickar Nvidia ut marknadsföringsmaterial för RTX 2060 till partnertillverkare. Läs mer