Хакеры добрались до удалённых фотографий на iPhone
Двое хакеров-специалистов по безопасности получили награду в 50 тысяч долларов за найденную уязвимость, которая позволяет восстановить ранее удалённые фотографии или файлы в iOS.
Ричард Чжу (Richard Zhu) и Амат Кама (Amat Cama) объединились в команду Fluoroacetate на соревновании по безопасности Mobile Pwn2Own, который прошёл в Токио в среду. Они атаковали iPhone X с установленной свежайшей версией iOS 12.1, используя уязвимость в браузере Safari. Сами они использовали физический доступ к устройству, но убеждены, что тоже самое можно сделать и через «вредоносную» точку доступа Wi-Fi.
Как оказалось, удалённые фотографии оставались на накопителе. Когда пользователь удаляет фото с iPhone X, система обычно предупреждает, что эта фотография будет удалена из iCloud Photos на всех устройствах пользователя. После такого удаления фото можно найти в папке «недавно удалённые» и затем их можно восстановить или удалить окончательно, а не ждать их исчезновения до 40 дней.
Так вот хакеры нашли способ восстановить эти фото, вроде бы исчезнувшие окончательно из «недавно удалённых» с помощью уязвимости в JIT-компиляторе.
По правилам соревнования Apple уже проинформирована о найденной «дыре» в безопасности, но пока она не исправлена.
Похожие записи:
- Стали известны характеристики смартфона Samsung с четырьмя тыльными камерами
- 3D-модели потенциального Samsung Galaxy S9 засветились в сети
- Nokia обновит почти все смартфоны до Android 9 Pie
- Смартфон LG V30 начал обновляться до Android 8.0 Oreo
- Xiaomi впервые опередила Apple по онлайн-продажам смартфонов в России
- Стало известно, когда в России появится 5G
- Чипы Qualcomm Snapdragon 700 принесут искусственный интеллект смартфонам среднего уровня
Свежие комментарии