iPhones.ru

Обновлено Уязвимость в iOS 6.1 [Обновлено]

Леонид Клюев avatar | 77
FavoriteLoading В закладки

iOS 6.1 — прошивка-рекордсмен по количеству серьёзных багов. Она не способствует нормальной работе 3G на iPhone 4S — это раз, синхронизация через Microsoft Exchange из-под неё не работает — два… наконец, цифровой пароль в версии 6.1 вовсе не защищает от проникновений — это три.

При условии, что цифровой пароль включен (Настройки > Основные > Защита паролем), а устройство — заблокировано, уязвимость воспроизводится в пять шагов:

  1. Разблокируйте устройство и нажмите клавишу «Экстренный вызов»;
  2. Зажмите кнопку Power на несколько секунд, чтобы появился красный слайдер отключения. Затем — нажмите белую клавишу «Отменить»;
  3. Позвоните по номеру экстренного вызова (на видео предлагают 112), но сразу же сбросьте вызов.
  4. Заблокируйте устройство кнопкой Power.
  5. Вновь разблокируйте и вновь зажмите кнопку Power (на сей раз — с экрана ввода пароля). Спустя 3 секунды повторно ткните в «Экстренный вызов». Вы в интерфейсе приложения Телефон.

Далее, как и в аналогичной уязвимости родом из iOS 5.0.1, вы можете получить доступ к контактам, телефонному интерфейсу, голосовой почте и даже фотографиям (достаточно попробовать добавить фото к любому из контактов).

У нас пока не получилось воспроизвести уязвимость по инструкции The Verge: вместо приложения Телефон мы наблюдаем чёрный экран. Однако многие западные сайты рапортуют, что метод работает — а значит, Apple взвинтит темпы разработки апдейта. iOS 6.1.2 (или, что менее вероятно, iOS 6.2) на подходе, причём вместе с ней наверняка подоспеет заплатка для эксплоитов evasi0n. У вас всё меньше времени для принятия решения касательно джейлбрейка. [verge]

Апдейт.

Apple очень серьёзно относится к безопасности пользователей. Мы в курсе этой проблемы и включим патч в ближайший апдейт ПО.

— Представительница Apple Труди Мюллер

[allthingsd]

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (1 голосов, общий рейтинг: 4.00 из 5)
undefined
iPhones.ru
iOS 6.1 — прошивка-рекордсмен по количеству серьёзных багов. Она не способствует нормальной работе 3G на iPhone 4S — это раз, синхронизация через Microsoft Exchange из-под неё не работает — два… наконец, цифровой пароль в версии 6.1 вовсе не защищает от проникновений — это три. При условии, что цифровой пароль включен (Настройки > Основные > Защита...
Здесь можно оставить комментарий! Для этого авторизуйтесь или зарегистрируйтесь на iPhones.ru.

77 комментариев

Форум →
  1. Цугур avatar
    Цугур 14 февраля 2013
    0

    Хаха, “Экстренный вызов” высветилось)

    Galer avatar
    Galer14 февраля 2013
    0

    @Цугур, да, потому что там на всех языках ротируеться эта надпись, ха, ха. :D

    Войди на сайт, чтобы ответить
    Ответить
  2. Мой повелитель avatar
    Мой повелитель 14 февраля 2013
    0

    какие версии чего там на руссязе написано???

    Galer avatar
    Galer14 февраля 2013
    0

    @Мой повелитель, а еще на испанском, английском, французском, если присмотреться.

    Мой повелитель avatar
    Мой повелитель14 февраля 2013
    0

    @Galer, а все теперь врубил это совпадение прсто мол привет /.ru

    Войди на сайт, чтобы ответить
    Ответить
  3. burivuh avatar
    burivuh 14 февраля 2013
    0

    4s 6.1.1 – Черный экран

    tesak avatar
    tesak14 февраля 2013
    0

    @burivuh, У меня на iphone 4s и ipad 2 пропадает сеть совсем помогает только выкл/вкл авиарежима. И еще недавно был баг на айпэде: автоблокировка не срабатывала,у меня всегда стояла 2мин.и так продолжалось 2е суток. Вобщем я пожалел что перешел на 6.1 да и вобще на iOS 6…

    burivuh avatar
    burivuh14 февраля 2013
    0

    @tesak, Я ipad 2 н 5.1.1 оставил. А айфон прошил, чтобы опробовать evasi0n. Ибо у меня много знакомых, которые хотят, чтоб я им взломал айфон/айпад

    maximka1093 avatar
    maximka109314 февраля 2013
    0

    @burivuh, аналогично
    при нажатии хоум выкидывает на пароль

    Войди на сайт, чтобы ответить
    Ответить
  4. Jaster avatar
    Jaster 14 февраля 2013
    0

    Это ж как они додумались до такого алгоритма??? Обезьяне дали поиграться?

    Войди на сайт, чтобы ответить
    Ответить
  5. Aron_VT avatar
    Aron_VT 14 февраля 2013
    0

    iphone 5 6.1 – черный экран.

    Войди на сайт, чтобы ответить
    Ответить
  6. kolandr avatar
    kolandr 14 февраля 2013
    0

    iPhone 5 iOS 6.1 – черный экран

    MSTRART avatar
    MSTRART15 февраля 2013
    0

    @kolandr, Аналогично

    iCid avatar
    iCid15 февраля 2013
    0

    @kolandr, так же

    Войди на сайт, чтобы ответить
    Ответить
  7. Zebrakepka avatar
    Zebrakepka 14 февраля 2013
    0

    У меня на пятерке кстати тоже после 6.1 3G не работает( Мегафон

    iArtist avatar
    iArtist14 февраля 2013
    0

    @Zebrakepka, у меня на iPad 3 с 6.1 3g тоже не пашет и тоже мегафон!

    XpucT avatar
    XpucT15 февраля 2013
    0

    @Zebrakepka, у Меня iPhone 5, iOS 6.1: 3G МегаФон работает.

    Войди на сайт, чтобы ответить
    Ответить
  8. shokir avatar
    shokir 14 февраля 2013
    0

    Видел сегодня уже эту новость и проверял. К сожалению работает

    Войди на сайт, чтобы ответить
    Ответить
  9. b-r-g avatar
    b-r-g 14 февраля 2013
    0

    iPhone 5 iOS 6.1 – черный экран

    Войди на сайт, чтобы ответить
    Ответить
  10. EVIL EMPIRE avatar
    EVIL EMPIRE 14 февраля 2013
    0

    Iphone 4 iOS 6.1 – черный экран

    Войди на сайт, чтобы ответить
    Ответить
  11. Galer avatar
    Galer 14 февраля 2013
    0

    Iphone 4S, черный экран.

    Войди на сайт, чтобы ответить
    Ответить
  12. Dmitri_I avatar
    Dmitri_I 14 февраля 2013
    0

    Iphone 4
    6.1+джеил = черный экран

    Войди на сайт, чтобы ответить
    Ответить
  13. Puzzi avatar
    Puzzi 14 февраля 2013
    0

    на 4s ios6.1.1 черный экран

    Войди на сайт, чтобы ответить
    Ответить
  14. rysmax avatar
    rysmax 14 февраля 2013
    0

    iPhone 3gs iOS 6.1 – черный экран

    Войди на сайт, чтобы ответить
    Ответить
  15. Mouse avatar
    Mouse 14 февраля 2013
    0

    Iphone 5 iOS 6.1.1 – чёрный экран

    AJ Intelligence avatar
    AJ Intelligence15 февраля 2013
    0

    @Mouse, я не понял как это у вас на пятерке 6.1.1. Ее же еще не выпустили.

    Mouse avatar
    Mouse15 февраля 2013
    0

    @AJ Intelligence, 3 недели назад раздавали девелоперам.

    Войди на сайт, чтобы ответить
    Ответить
  16. UHAHAN avatar
    UHAHAN 14 февраля 2013
    0

    Домофон Eltis, прошивка неизвестна – получил доступ к телу соседки, банковскому счету соседа. При Джобсе такого не было…

    haritolia avatar
    haritolia14 февраля 2013
    0

    @UHAHAN, Хорошо, что не наоборот;))

    Войди на сайт, чтобы ответить
    Ответить
  17. Mr_Jy avatar
    Mr_Jy 14 февраля 2013
    0

    Извините,что не в тему,но знает кто,когда сделают джейл на 6.1.1 для 4s?

    Arsunt avatar
    Arsunt14 февраля 2013
    0

    @Mr_Jy, с официального сайта последнюю версию Evasi0n скачайте, авторы включили в нее поддержку 6.1.1

    Mr_Jy avatar
    Mr_Jy14 февраля 2013
    0

    @Arsunt, спасибо за ответ,большое.

    Войди на сайт, чтобы ответить
    Ответить
  18. Edward Sarkisov avatar
    Edward Sarkisov 14 февраля 2013
    0

    iPhone 5 (A1328), iOS 6.1 (10B143) – получилось.
    Не с первого раза, минут 10 пробовал. На последнем этапе нужно предельно внимательно всё проделывать.
    P.S. Экстренный вызов – 911.

    Войди на сайт, чтобы ответить
    Ответить
  19. stalkerf1 avatar
    stalkerf1 14 февраля 2013
    0

    Ерунда. Черный экран

    Войди на сайт, чтобы ответить
    Ответить
  20. 4annel1 avatar
    4annel1 14 февраля 2013
    0

    На 4-ке с 6.1.1, если на заблокированном экране делаю slide по пропущенному звонку, чтобы перезвонить, то моб перезагружается.

    Войди на сайт, чтобы ответить
    Ответить
  21. denMetallica9 avatar
    denMetallica9 14 февраля 2013
    0

    Обновил 5рку-все отлично)проблем нет-у мамы на 4с тоже нет нареканий-как и на 4(8Гб)-тож все норм)
    Все телефоны без джейла-официал-обновились нормально,с 1 раза)

    Войди на сайт, чтобы ответить
    Ответить
  22. Multik avatar
    Multik 14 февраля 2013
    0

    Скорей бы выпустили 6.2 прошивку и прекратились эти переживания у Jailbreak сообщества!

    skornilin avatar
    skornilin14 февраля 2013
    0

    @Multik, Так они будут переживать, когда же джейл выйдет))))

    Войди на сайт, чтобы ответить
    Ответить
  23. haritolia avatar
    haritolia 14 февраля 2013
    0

    4s оставил на 5.1.1. с джейлом. Интересно читать комменты.

    Войди на сайт, чтобы ответить
    Ответить
  24. michaelmix avatar
    michaelmix 14 февраля 2013
    0

    Черный экран, врут все.

    Войди на сайт, чтобы ответить
    Ответить
  25. Smerch777S avatar
    Smerch777S 15 февраля 2013
    0

    4 iphone 6.1 чёрный экран!

    Войди на сайт, чтобы ответить
    Ответить
  26. Demyanov.P avatar
    Demyanov.P 15 февраля 2013
    0

    ДЛЯ ТЕХ У КОГО ЧЕРНЫЙ ЭКРАН:

    1) На экран СОС
    2) Вызываем красную кнопку выключения
    3) Отмена
    4) Нажимает (не тянем! на синюю полоску статуса)
    5) Набираем 112 вызов и тут же отмена. (дожидаемся когда вызов отменится)
    6) блокируем
    7) Разблокируем
    8) Заходим на экран ввода пароля

    ВНИМАНИЕ

    9) перед тем как нажать снова кнопку перехода СОС (экстренный вызов) зажимаем выключение и за полсекунды до появления красной кнопки выключения нажимем экстренный вызов!
    10) Всё мы попали в контакты (ах да и кнопку выключения теперь отпускать нельзя придется её держать пока есть силы).

    krevedko avatar
    krevedko15 февраля 2013
    0

    @Demyanov.P, так работает, а по инструкции из паблика черный экран. четверка, 6.1

    X2web avatar
    X2web15 февраля 2013
    0

    @Demyanov.P, iPhone 5, 6.1 работает. Был черный экран, но после нажатия на синий статусбар и нажатия в нужный момент на экстренный вызов – всё открылось! Доступ есть!

    Войди на сайт, чтобы ответить
    Ответить
  27. nick_rostov avatar
    nick_rostov 15 февраля 2013
    0

    Специально сделали дыру, чтобы люди обновились до 6.2 – соответственно и джеила они лишаться)

    Войди на сайт, чтобы ответить
    Ответить
  28. Kokasl avatar
    Kokasl 15 февраля 2013
    0

    Звиздец, извините за выражение. Один из последних козырей ios (безопасность) перестал быть её козырем. Вводят полторы ненужных функции в год со скрипом, а дыра на дыре и дырой погоняет. Гнать пора ссаными тряпками главного по ios, ничего полезного не делают вообще, только с джейлом воюют. Кто там щас главный?

    Berk avatar
    Berk15 февраля 2013
    0

    @Kokasl, главного недавно сменили)

    Войди на сайт, чтобы ответить
    Ответить
  29. Kokasl avatar
    Kokasl 15 февраля 2013
    0

    С другой стороны, это что за чудотестером надо быть, чтобы обнаружить эту дырищу? Сдаётся мне, что эпл намеренно оставляет в каждой прошивке по дырке на случай джейла, а потом кто-то вдруг “случайно” их обнаруживает по отмашке, если нужно.

    molochniy avatar
    molochniy15 февраля 2013
    0

    @Kokasl, Да это лазейка для спецслужб

    Войди на сайт, чтобы ответить
    Ответить
  30. fiQus avatar
    fiQus 15 февраля 2013
    0

    iPhone 6, iOS 7.0 профиксили

    Войди на сайт, чтобы ответить
    Ответить
  31. iCid avatar
    iCid 15 февраля 2013
    0

    И что теперь будет с джейлом? =((

    Войди на сайт, чтобы ответить
    Ответить
  32. alleader avatar
    alleader 15 февраля 2013
    0

    Проверил на iPhone 4S 6.1. Раздосадованный вышвырнул телефон точно в западном направлении. Пролет тела был виден в ХМАО, Курганской, Свердловской области и в Челябинске. В последнем от взрыва повыбивало окна. Упс

    alleader avatar
    alleader15 февраля 2013
    Войди на сайт, чтобы ответить
    Ответить
  33. Demyanov.P avatar
    Demyanov.P 15 февраля 2013
    0

    Такая дыра не может быть случайно найдена. Вероятность случайного нахождения этой дыры приблизительно такая же как вероятность посаженой за фортепиано обезьяны сыграть Лунную сонату Бетховина.

    Такие дыры явно обнаруживтся тогда когда появляется джейлбрейк и уж явно очевидно с подачи Эппал.

    FKname avatar
    FKname15 февраля 2013
    0

    @Demyanov.P, Ну так эппл набирает себе масс.медиа очки, а то все андроид да андроид и виндоус.мобайл. Да еще тут и блэкбери подкатил. Вот и недают людям забыть, что когда-то недавно вышел 5ый айфон.

    valCooL avatar
    valCooL15 февраля 2013
    0

    @Demyanov.P, Этим комментарием вы оскорбляете толпу QA инженеров.

    Войди на сайт, чтобы ответить
    Ответить
  34. russianvoodoo avatar
    russianvoodoo 15 февраля 2013
    0

    Кажется эпл оставили себе лазейку,чтобы залатать дыру джейла чуть позже.

    russianvoodoo avatar
    russianvoodoo15 февраля 2013
    0

    @russianvoodoo, ))) хаха,я смотрю не я один так думаю. Комменты не читал до этого.

    Войди на сайт, чтобы ответить
    Ответить
  35. korn64 avatar
    korn64 15 февраля 2013
    0

    Одно непонятно: у Эппл нет штатных тестеров? Или за студентами никто не проверяет?

    Войди на сайт, чтобы ответить
    Ответить
  36. Antonio Ryabov avatar
    Antonio Ryabov 15 февраля 2013
    0

    4s 6.1.1 ноу джейл черный экран)

    Войди на сайт, чтобы ответить
    Ответить
  37. AXel-AleXey avatar
    AXel-AleXey 15 февраля 2013
    0

    У меня на 4 6.1 – черный экран…))

    AXel-AleXey avatar
    AXel-AleXey15 февраля 2013
    0

    @AXel-AleXey, Без джейлбрейка. чистая iОС.

    Войди на сайт, чтобы ответить
    Ответить
  38. mitya karnaushenko avatar
    mitya karnaushenko 15 февраля 2013
    0

    а кто сказал что exchange не работает?! как на 6, так на 6.1 и 6.1.1 – все работает отлично!

    Войди на сайт, чтобы ответить
    Ответить
  39. PaniKa avatar
    PaniKa 15 февраля 2013
    0

    Хуже прошивки чем 6.1 еще не было. 3G отвратительно работает, а чаще всего вовсе не работает. Периодически теряет связь. И, на мой взгляд, телефон вообще стал медленнее работать. Когда же новая выйдет ( может она и не лучше будет, но терять уже нечего)

    4s

    Войди на сайт, чтобы ответить
    Ответить
  40. AJ Intelligence avatar
    AJ Intelligence 15 февраля 2013
    0

    А кто трестировал это на на версии 6.1.1 ( не версии 6.1)?

    Demyanov.P avatar
    Demyanov.P15 февраля 2013
    0

    @AJ Intelligence, я же написал инструкцию (читай выше). У меня iphone 5 и последняя прошивка.

    AJ Intelligence avatar
    AJ Intelligence15 февраля 2013
    0

    @Demyanov.P, да я вижу. Но в заглавии и в названии видео написано что этот ios 6.1, а не 6.1.1

    Войди на сайт, чтобы ответить
    Ответить
  41. vyachik avatar
    vyachik 15 февраля 2013
    0

    странно.. у меня 4S проша 6.1, 3G работает, синхронизация через MS работает… вообще всё работает и устраивает

    escapem avatar
    escapem15 февраля 2013
    0

    @vyachik, У вас точно есть айфон?

    vyachik avatar
    vyachik15 февраля 2013
    0

    @escapem, начиная с третьего ) последний 4s, всегда с джейлом
    сейчас специально всё еще раз проверил – всё работает

    vyachik avatar
    vyachik15 февраля 2013
    0

    @vyachik, но я свой покупал в германии.. может в этом дело

    Войди на сайт, чтобы ответить
    Ответить
  42. zc052 avatar
    zc052 15 февраля 2013
    0

    iphone 5- черный экран…

    Войди на сайт, чтобы ответить
    Ответить
  43. safari2 avatar
    safari2 15 февраля 2013
    0

    А почему никто не пишет про проблему с отчеством в почте (Exchange)

    Пишет в таком порядке: Отчество Фамилия Имя

    Была похожая проблема в IOS до верси 3.*, в 4.* победили.

    Войди на сайт, чтобы ответить
    Ответить
  44. Dmitri_I avatar
    Dmitri_I 15 февраля 2013
    0

    короче слив дезы от эпл

    ПРИ ДЖОБСЕ ТАКОГО НЕ БЫЛО !!! =)

    хоть у 1 получилось ?

    Demyanov.P avatar
    Demyanov.P15 февраля 2013
    0

    @Dmitri_I, У всех получилось, что мою инструкцию в комментариях выше прочитал.

    Войди на сайт, чтобы ответить
    Ответить
  45. VISE avatar
    VISE 15 февраля 2013
    0

    У меня маме позвонил ))

    Войди на сайт, чтобы ответить
    Ответить
  46. hyposlasher avatar
    hyposlasher 19 февраля 2013
    0

    76 комментов, и никто внимательно видео не смотрел. Для тех у кого черный экран – на последнем этапе надо нажать экстренный вызов за полсекунды до предполагаемого появления экрана выключения (это самое сложное). но это тут уже писали, я в курсе. Ну а дальше самая фишка – как только появился экран с контактами, надо не отпуская кнопку выключения нажать кнопку home (как будто делаем скрин экрана) и после того как сделан скриншот, можно отпускать обе кнопки.

    Благодарить не надо:)

    Войди на сайт, чтобы ответить
    Ответить
Помни о правилах — если начал оффтопить, то не удивляйся потом.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.