В обновлении iOS 11.4.1 нашли серьезную уязвимость
Обновление должно было исправить некоторые баги, однако вместо этого появилась уязвимость в безопасности.
Компания Apple выпустила новое обновление iOS 11.4.1, главной задачей которого было исправление ошибок в iOS 11. Однако вместо исправления багов специалисты нашли серьезную уязвимость в безопасности. Об этом пишет The Verge.
Известно, что новая версия ОС содержит систему защиты от подбора пароля USB Restricted Mode. Для этого в системе ограничили использование USB-устройств: заблокированный более чем на час гаджет через Lightning можно только заряжать, а остальные функции разъема становятся недоступны до следующей разблокировки.
Это создает сложности при использовании специальных устройств, занимающихся подбором пароля при подключении в разъем Lightning. Однако выяснилось, что в iOS 11.4.1 эту систему можно обойти.
Так, эксперты безопасности ElcomSoft нашли уязвимость, при помощи которой можно обойти часовое ограничение на работу USB разъема. Для этого нужно будет подключить к смартфону или планшету любой аксессуар Apple до того момента, когда система перейдет в защищенный режим USB Restricted Mode.
Для этой цели можно использовать, в частности, переходник Apple с Lightning на USB. Однако переходник на 3,5 мм для наушников для данной цели не подходит.
Позднее, после подключения "доверенного" аксессуара, можно подключать к гаджету и те, которые подбирают пароли.