Хакеры добрались до удалённых фотографий на iPhone

Двое хакеров-специалистов по безопасности получили награду в 50 тысяч долларов за найденную уязвимость, которая позволяет восстановить ранее удалённые фотографии или файлы в iOS.

Ричард Чжу (Richard Zhu) и Амат Кама (Amat Cama) объединились в команду Fluoroacetate на соревновании по безопасности Mobile Pwn2Own, который прошёл в Токио в среду. Они атаковали iPhone X с установленной свежайшей версией iOS 12.1, используя уязвимость в браузере Safari. Сами они использовали физический доступ к устройству, но убеждены, что тоже самое можно сделать и через «вредоносную» точку доступа Wi-Fi.

Как оказалось, удалённые фотографии оставались на накопителе. Когда пользователь удаляет фото с iPhone X, система обычно предупреждает, что эта фотография будет удалена из iCloud Photos на всех устройствах пользователя. После такого удаления фото можно найти в папке «недавно удалённые» и затем их можно восстановить или удалить окончательно, а не ждать их исчезновения до 40 дней.

Так вот хакеры нашли способ восстановить эти фото, вроде бы исчезнувшие окончательно из «недавно удалённых» с помощью уязвимости в JIT-компиляторе.

По правилам соревнования Apple уже проинформирована о найденной «дыре» в безопасности, но пока она не исправлена.


Похожие новости:
Пользователи iPhone X жалуются на проблемы со входящими звонками
Музыкальный смартфон Pixelphone S1 оценен дешевле 5 тысяч рублей
Смартфон ASUS ZenFone Pro (M1) получит аккумулятор на 5000 мАч и чистый Android Oreo
Турция запретила Uber, чтобы «не разрушать бизнес местных водителей»
Евросоюз планирует оштрафовать Google на $11 млрд за «шантаж» производителей смартфонов
День, когда по Луне проехал автомобиль
Цифра дня: Сколько раз скачали мобильную игру PUBG?
Безрамочный iPad Pro показался на рендерах и видео
Vivo продаёт смартфон с Quad HD-дисплеем и мощным процессором дешевле 18 тысяч рублей
Рассекречен недорогой смартфон Xiaomi Redmi 7 Pro с полностью безрамочным дизайном

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *