Entusiast kringgår låsskärmen för Iphone med senaste IOS 12

Entusiast kringgår låsskärmen för Iphone med senaste IOS 12

Nyfikna angripare kan återigen kringgå låsskärmen på Apples senaste operativsystem för Iphone. Lyckligtvis är det lätt att skydda sin telefon i väntan på en uppdatering.

Nu har det återigen upptäckts ett sätt att kringgå låsskärmen på Iphone. Den här gången är det en kombination av röstassistenten Siri och hjälpmedelsverktyget Voiceover som orsakar problem. Genom att utnyttja buggar i dessa verktyg kan en angripare med fysisk tillgång till enheten komma åt dess kontaktlista och bildbibliotek.

Säkerhetsbristen upptäcktes av Jose Rodriguez som driver Youtube-kanalen Videosdebarraquito. Där demonstrerar han hur det går att komma åt kontaktlistan på en låst Iphone och därefter visa bilderna i bildbiblioteket genom att byta en kontakts profilbild.

Processen för att få tillgång till kontaktlistan och bildbiblioteket är tämligen omständlig, men den hindrar knappast någon som har tillräcklig motivation.

Säkerhetsbristen drabbar alla Iphone-mobiler som är uppgraderade till IOS 12. I väntan på att Apple släpper en uppdatering går det att lösa problemet genom att inte tillåta användning av Siri från låsskärmen. Det görs genom att öppna Inställningar, välja Touch-ID/Face-ID och lösenkod och stänga av Siri från listan över saker som ska vara åtkomliga från låsskärmen.

Instruktioner för att göra Siri oåtkomlig från låsskärmen

Så här stänger du av åtkomsten till Siri från låsskärmen.

Det är inte första gången som hjälpmedelsverktygen orsakar problem för Apple. På årets Defcon-konferens demonstrerade säkerhetsforskaren Patrick Wardle hur han kunde använda hjälpmedelverktygen i Mac OS för att automatiskt klicka på godkänn i säkerhetsdialogrutor som ska kräva användarinteraktion. Den säkerhetsbristen är nu åtgärdad.

Källa: The Hacker News

Karl Emil Nikka är sakkunnig inom IT-säkerhetsfrågor på SweClockers och står bakom programserien "Så fungerar". Han driver dessutom utbildningsföretaget Nikka Systems med fokus på just IT-säkerhet och var dessförinnan press- och utbildningschef på Kjell & Company.

Kommentarer till artikeln

32 debattinlägg

Skicka en rättelse
9

Många deltagare med alla rätt i quiz om datorer i film

Det visar sig att SweClockers inte bara kan mycket om teknik, utan även om film. I förra veckans quiz var det ovanligt många som lyckades svara rätt på alla frågor. Läs mer

21

Medlem renoverar och bygger in "Magic Mirror"

I samband med en köksrenovering passade "planet4" på att bygga sin alldeles egen Magic Mirror, med information om klockslag, väderlag och vardagspusslet. Läs mer

14

Micron köper Intels andel i 3D Xpoint-tillverkningen

Minnestekniken 3D Xpoint används i Intels Optane-enheter och är framtagen tillsammans med Micron. Nu köper sistnämnda ut Intel från det gemensamma företaget IM Flash Technologies. Läs mer

158

Test: MSI Geforce RTX 2070 Armor – Turing för under 6 000 kronor

Arkitekturen Turings duett Geforce RTX 2080 Ti och RTX 2080 får sällskap av ett mer rimligt prissatt alternativ. Det har blivit dags att titta närmare på Geforce RTX 2070! Läs mer

292

Test: Intel Core i9-9900K, i7-9700K och i5-9600K – "Coffee Lake Refresh"

Intel äntrar testlabbet med nionde generationens Core-processorer, denna gång med åtta kärnor under huven och ruskigt höga klockfrekvenser direkt ur kartong. Läs mer

46

Välkommen till SweClockers Meet & Geek i Skellefteå den 9 november!

Det nalkas ännu en medlemsträff för SweClockers gemenskap! Den här gången reser redaktionen norrut till Skellefteå, för att avnjuta en helkväll med god mat, förfriskningar och snack på Stadskällaren. Läs mer

125

Quiz: Datorer i film

Ny vecka betyder nytt quiz på SweClockers, och denna gång handlar det om datorer som figurerat i filmer genom åren. Läs mer

131

Google inför licensavgift för telefontillverkare som använder Android

För att kompensera för uteblivna intäkter från Android-enheter avgiftsbelägger nu Google operativsystemet i Europa, där licenskostnaderna kan landa på motsvarande 450 kronor. Läs mer

33

Nvidia listar Geforce GTX 1060 med 6 GB GDDR5X-minne

Mellanklasskortet Geforce GTX 1060 från Nvidia finns redan i flera utföranden och på företagets webbsida syns nu ännu en variant, som bestyckas med snabbare grafikminne av GDDR5X-typ. Läs mer

64

Helgsnack: Vilket är ditt bästa LAN-minne?

Dreamhack Winter 2018 närmar sig med stormsteg, och vi är därför nyfikna på att höra om dina bästa LAN-minnen. Gå in i forumet och dela med dig! Läs mer

33

AMD kritiserar Principled Technologies tester av Core i9-9900K och AMD Ryzen

Nyligen uppdaterade Principled Technologies sitt test av Core i9-9900K och AMD Ryzen, men enligt AMD finns det fortfarande vissa brister gällande hur dessa har utförts. Läs mer

12

Asus sägs förbereda ROG Strix Gaming-modell av kommande Radeon RX 590

Med förbättrad tillverkningsteknik och högre klockfrekvenser väntas Polaris än en gång fräschas upp, och Asus förbereder nu enligt uppgift grafikkortet Radeon RX 590 ROG Strix. Läs mer