سايت خبری فناوری اطلاعات (ايتنا) 14 مهر 1397 ساعت 9:18 https://www.itna.ir/news/54321/نفوذ-هکرها-عکس-لیست-مخاطبین-آیفون -------------------------------------------------- عنوان : نفوذ هکرها به عکس و لیست مخاطبین در آیفون -------------------------------------------------- ایتنا - حمله توسط مهاجمانی انجام می‌شود که به‌صورت فیزیکی به دستگاه دسترسی داشته باشند و در دستگاه Siri فعال و Face ID خاموش باشد یا این قابلیت به صورت فیزیکی پوشیده شود. متن : آسیب پذیری دور زدن گذرواژه (passcode bypass) در نسخه 12 iOS اپل می تواند به مهاجمان امکان دسترسی به عکس ها و مخاطبان (شامل شماره تلفن ها و ایمیل ها) در آیفون XS و سایر دستگاه ها را بدهد. این نقص به کسانی که به دستگاه آیفون آسیب پذیر دسترسی فیزیکی دارند، اجازه می دهد تا صفحه احراز هویت دستگاه های دارای نسخه آخر Beta iOS 12 و iOS 12 را دور بزنند. به گزارش ایتنا از ایسنا، این تهدید برای چندین مدل از دستگاه های آیفون و هم چنین جدیدترین مدل آن یعنی آیفون XS وجود دارد. هنوز اپل درخصوص این تهدید پاسخی نداده است. هم چنین این نقص اجازه دسترسی به عکس ها و ویرایش مخاطبان و تغییر عکس هایی که به تماس گیرندگان اختصاص داده شده است را فراهم می کند. در این فرایند ویژگی های دسترسی اپل و Siri فریب داده می شوند. حمله توسط مهاجمانی انجام می شود که به صورت فیزیکی به دستگاه دسترسی داشته باشند و در دستگاه Siri فعال و Face ID خاموش باشد یا این قابلیت به صورت فیزیکی پوشیده شود. دور زدن گذرواژه در آیفون به یک رویداد رایج در چند سال اخیر تبدیل شده است. بر اساس اطلاعات سایت فتا، دور زدن گذرواژه به طور مشابه در iOS 10 مشاهده شده بود که از نقص موجود در Siri و VoiceOver استفاده شده است. هم چنین در iOS ۹,۰ ، ۹.۱ و ۹.۱.۲ پژوهشگران نشان داده اند چگونه مهاجمان با استفاده از Siri می توانند گذرواژه را دور بزنند و به برنامه های iOS از جمله ساعت و تاریخ دسترسی پیدا کنند. مورد دیگر از دور زدن در سال ۲۰۱۶ برروی iOS 9.3.1 اتفاق افتاد که به مهاجمان اجازه می داد در توئیتر جست وجو کنند و بدین ترتیب به عکس ها و مخاطبان یک دستگاه دسترسی داشته باشند.