В день выхода iOS 15 эксперты по безопасности заявили об уязвимости, позволяющей без разблокировки экрана получить доступ к заметкам на iPhone. Кража данных через эксплуатацию этой уязвимости угрожает пользователям, которые обновили свои смартфоны до iOS 14.8 и iOS 15.
Чернов отметил, что уязвимость затрагивает центр управления, получить доступ к которому можно даже с заблокированного экрана. Атака в этом случае длится на два этапа.
Первый этап заключается в том, что хакер просит Siri включить функцию VoiceOver, позволяющую озвучивать информацию на экране и управлять устройством с помощью голоса. После он открывает заметки через центр управления (информация в них еще скрыта). На втором этапе злоумышленник открывает секундомер через центр управления, делает несколько свайпов, пока VoiceOver не предложит открыть заметки. После выполнения этой команды на экране открывается база данных заметок. Передать необходимую заметку другому устройству можно, если мошенник позвонит на смартфон жертвы и с него поступит автоответ в требуемом формате, пояснил Чернов.
Чтобы защитить iPhone от кражи данных, специалист посоветовал всегда держать телефон при себе, не делиться своим номером с подозрительными ресурсами и руководствоваться базовыми правилами цифровой гигиены. Основной принцип — ограничить доступ к тому, что пользователю не нужно. В частности, владелец «яблочного» смартфона может отключить вызов неиспользуемых программ из центра управления.
Ранее стало известно, как выход новых модели iPhone в России отразится на цене предыдущих версий смартфонов. По словам экспертов, после выхода новой линейки «яблочных» смартфонов покупатели могут рассчитывать на снижение цен на предыдущие модели. Если подождать около 3-х месяцев, то устройства можно будет приобрести на 20% дешевле.
