Siri позволяет украсть фотографии из чужого iPhone
В начале октября пользователь Хосе Родригес обнаружил, что уязвимость в iOS 12 позволяет обойти пароль чужого iPhone и получить доступ к его сообщениям и контактам. Для манипуляции ему потребовались помощник Siri, служба VoiceOver для озвучивания информации на экране и номер телефона жертвы. Дальнейшее изучение уязвимости показало, что примерно таким же образом можно украсть фотографии с чужого телефона. Метод оказался проще предыдущего.
Как и в предыдущем случае, для взлома требуется физический доступ к iPhone жертвы и номер его телефона. В самом начале автор видео позвонил на номер жертвы, чтобы активировать экран голосового вызова iOS. В нем он выбрал пункт ответа SMS-сообщением. Написав случайные буквы в поле ввода, хакер вызвал голосового помощника Siri и попросил активировать службу VoiceOver.
Вернувшись к сообщениям, Родригес вызвал системный конфликт, поочередно нажимая на кнопку камеры, домашнюю клавишу и два раза касаясь экрана. Ошибка возникла не сразу, но количество попыток было не ограничено. При удачном вызове конфликта появился черный экран с невидимым пользовательским интерфейсом. В нем, перемещаясь жестами вправо и влево и слушая подсказки VoiceOver, хакер нашел раздел с фотографиями. Двойное нажатие на соответствующем квадрате возвратило к сообщениям.
После манипуляций вместо клавиатуры появился раздел с невидимыми фотографиями. Так же перемещаясь при помощи жестов и два раза нажимая по невидимым участкам, Родригес переслал «чужие» фото на свой смартфон.
Данной уязвимости подвержены iPhone с операционной системой iOS 12.0.1. Чтобы защитить свое устройство, нужно запретить вызов Siri с экрана блокировки. Это делается в пункте настроек «Touch ID и код-пароль» в разделе «Доступ с блокировкой экрана».
Обсудить эту и другие новости об iPhone можно в нашем Telegram-чате.
Фото на твоем iPhone доступны любому
ПРЕДУПРЕЖДЕНИЕ: Не храните на своем iPhone фотографии банковских карточек, фотографии интимного содержания, документацию и снимки, которые не должны увидеть посторонние люди.
Любой пользователь может получить доступ к хранящимся на вашем iPhone фотографиям всего за несколько минут. Не верите? Тогда смотрите, как это работает в «защищенной и безопасной» iOS 10.
Как получить доступ к галерее любого iPhone
1. Вызовите Siri и задайте вопрос: «Кто я?» На экране появится информация о владельце устройства. Полученный номер нас и интересует. Берем любой смартфон и звоним на iPhone жертвы.
Вариант 2: Если по запросу «Кто я» не отображается номер телефона, можно поступить иначе. Вызовите Siri и попросите позвонить: Папе, маме, мужу, брату, Лене, Андрею — любому контакту — на один из них точно попадете. Когда абонент ответит, просто скажите — перезвони мне, пожалуйста и повесьте трубку. Вероятность того, что вам позвонят очень высока, а все, что вам и нужно — инсценировать входящий вызов на iPhone. Дальше двигаемся по инструкции.
2. Во время звонка выбираем Сообщение — Другое. Откроется окно с сообщениями.
3. Вызовите Siri и произнесите Включи VoiceOver. Ассистент тут же выполнит запрошенное вами действие. Нажмите клавишу Home.
4. Теперь дважды тапни по строке с именем абонента и сразу же коснитесь клавиш на клавиатуре. Повторяйте это действие до тех пор, пока не появится дополнительное меню с Фото, рисованием и приложениями.
5. Как только такое меню появится, VoiceOver можно отключить. Вызовите Siri и произнесите соответствующую команду: Выключи VoiceOver. Нажмите клавишу Home.
6. Теперь мы получили доступ к поиску контактов. Несмотря на то, что при вводе букв вы не будете видеть их отображение на экране, список контактов будет обновляться.
Нам нужно выбрать любой из контактов, напротив которого есть пиктограмма «i».
7. Нажимаем на «i» и выбираем Создать новый контакт.
8. Тапаем по иконке Фото —> Выбрать Фото и попадаем в галерею.
Все, все фотографии iPhone жертвы у вас на ладони. При этом iOS-девайс по-прежнему заблокирован.
Как обезопасить себя от данного бага
Единственно правильным решением является полное отключение голосового ассистента Siri на заблокированном устройстве. Откройте Настройки —> Siri и отключите пункт Доступ с блокировкой экрана.
Таким образом нельзя будет задать вопрос ассистенту и включить функцию VoiceOver на заблокированном устройстве.
Обезьяна украла у малазийца iPhone и сделала на него селфи
20-летний студент-программист и житель Малайзии Закридз Родзи рассказал BBC про странную ситуацию.
12 сентября он проснулся дома в городе Бату Пахат, но его айфона не оказалось на привычном месте. Обыскав дом, нашёлся только чехол. Тогда парень решил отследить геолокацию, но тщетно.
На следующий день Родзи отправился вместе с отцом в джунгли, прозванивая устройство. И вот под одной из пальм лежал его гаджет.
Каково было удивление владельца, когда при просмотре галереи он увидел лицо вора — им оказалась обезьяна, которая, по всей видимости, пробралась в дом через окно.
Something yang korang takkan jumpa setiap abad. Semalam pagi tido bangun bangun tengahari phone hilang. Cari cari satu rumah geledah sana sini semua takde then last last jumpa casing phone je tinggal bawah katil tapi phonenya takde. Sambung bawah. pic.twitter.com/0x54giujnY
В попытках съесть устройство она открыла камеру и сняла ряд фото и видео. [BBC]
Украденный iPhone будет сохранять фото и отпечатки вора
Компания Apple запатентовала механизм идентификации воров, укравших iPhone.
Согласно патентной заявке, которую опубликовало американское бюро по регистрации патентов и торговых марок, мобильные гаджеты от Apple будут сохранять информацию о пользователях, которые пытались получить несанкционированный доступ к заблокированному устройству.
В добавок к существующей функции Find my iPhone, новая технология «научит» гаджет собирать данные о злоумышленнике и отправлять ее владельцу. В таком случае, при краже iPhone, или iPad владелец не только сможет отследить местоположение потерянного устройства, но и получит фото и отпечатки преступника.
Документ не описывает способ хранения данных о грабителе. Однако целесообразней было бы отправить их на какой-либо принадлежащий Apple сервер. Если такие данные будут храниться только в памяти устройства, как в случае с отпечатками владельца для Touch ID, их полезность будет ограниченной. Информация о преступнике сможет использоваться только при его поимке, как вещественное доказательство.
Если же фото и отпечатки вора будут пересылаться на сервер и передаваться правоохранительным органам по требованию, это поможет идентифицировать и быстрее найти злоумышленника.
Когда запатентованная технология появится в iPhone, пока неизвестно.
Воры попались, фотографируясь на украденный айфон в одних трусах
В Великобритании воры-неудачники, укравшие у женщины айфон, попались из-за своего пристрастия к фотографированию. Мужчины стали снимать друг друга при помощи украденного гаджета, а снимки тут же появились на компьютере его хозяйки. Все дело в том, что женщина пользовалась сервисом, который позволяет моментально загружать в Интернет новые фото с мобильного устройства.
Британская медсестра Бекки Бринклоу лишилась айфона, отдыхая возле морского побережья вместе с 16-месячным сыном Генри. Она зашла в одно из местных кафе, где ее и обокрали. К счастью, устройство было застраховано, поэтому на следующий же день женщина получила точно такое же взамен украденного, пишет Daily Mail.
Но каково было ее удивление, когда она воспользовалась сервисом iCloud и увидела на своей странице фотографии незнакомых мужчин в одних трусах. Этот сервис позволяет хранить фотографии, музыку и другие файлы, которые пользователи загружают в свои айфоны. И Бекки Бринклоу воспользовалась им, чтобы загрузить свои файлы в новый телефон.
Кроме своих файлов в «облаке» она увидела снимки, на которых незадачливые воры позируют вдвоем и поодиночке, демонстрируя, как весело они проводят время на пляже в Эссексе. На фотографиях отлично можно было разглядеть их лица. Причем, фотосессию мужчины устроили недалеко от того места, где они и украли айфон. Фотографируясь, они, видимо, не осознавали, что изображения тут же отправляются прямиком на компьютер Бекки Бринклоу. По словам женщины, ее это очень развеселило.
«Это выглядело очень комично и все закончилось тем, что мы с моим женихом Томом долго хохотали над ними. Особенно нас рассмешило то, как эти незнакомцы выглядели в трусах – им явно нравилось позировать в таком виде», – рассказала Бекки Бринклоу. По словам молодой матери, она очень рада, что не потеряла ни одной фотографии своего маленького сына. Женщина призналась: ее не столько огорчила потеря айфона, сколько вероятность того, что могли исчезнуть дорогие ей снимки.
А ворам, похоже, недолго осталось радоваться удачному приобретению. Хозяйка смартфона уже заблокировала его при помощи специального приложения. Это же приложение помогает установить место, где находится тот или иной «яблочный» гаджет. После этого женщина обратилась в полицию.
Стражи порядка позже посмотрели записи с камер видеонаблюдения из кафе, где Бекки Бринклоу обедала вместе с матерью и сыном. Злоумышленники подошли к их столику и заговорили с женщинами. Один из них стащил с тарелки кусок картошки, и пока все отвлеклись на него, второй незаметно взял со стола айфон. Полицейские пообещали задержать воришек в ближайшее время.