Apple a lansat recent actualizarea de sistem iOS 6.1.3, menită să remedieze vulnerabilitățile cunoscute de securitate ale ecranului de blocare. Deși acest nou patch a fost distribuit doar de două zile, cercetătorii în securitate au descoperit deja o nouă metodă de ocolire (bypass) a ecranului de blocare pe iPhone. În paralel, o problemă similară a fost evidențiată și pe o serie de dispozitive Samsung Galaxy.
Ocolirea ecranului de blocare pe iPhone în iOS 6.1.3
Noua procedură de bypass pe iOS nu este trivială, însă funcționează dacă instrucțiunile sunt urmate cu precizie. Metoda presupune scoaterea cartelei SIM în timpul inițierii unui apel vocal de urgență. În acest mod se poate obține acces neautorizat la agenda de contacte și la camera foto, permițând chiar vizualizarea și modificarea contactelor din aparat fără introducerea codului de securitate.
Vulnerabilitate similară pe telefoanele Samsung Galaxy
O problemă de securitate comparabilă a fost identificată și pe mai multe smartphone-uri din gama Galaxy, printre care Galaxy Note 2, Galaxy S III și Galaxy S II.
Această breșă provine din modificările aduse de către Samsung interfeței standard Android. Deși exploatarea necesită sincronizare și puțină îndemânare, ecranul de blocare poate fi ocolit complet.
Cum funcționează vulnerabilitatea pe Samsung?
Printr-o succesiune rapidă de comenzi din ecranul de apel de urgență, utilizatorul poate interacționa scurt cu interfața pentru a instala sau rula din Google Play o aplicație ce dezactivează ecranul de blocare, acordând acces deplin la conținutul dispozitivului. În videoclipul de mai jos este demonstrat întregul procedeu pas cu pas:
