Descoberta nova falha na tela de bloqueio do iOS 7

São Paulo – Liberada na semana passada, a atualização da Apple para o iOS 7.0.2 até corrigiu uma falha na tela de bloqueio, mas outra acabou sendo descoberta.

A brecha na segurança dá acesso à agenda de contatos e ao álbum de fotos do iPhone, além dos recursos de compartilhamento – ou seja, todos os itens podem ser enviados para o e-mail do invasor.

Descoberto pelo usuário Dany Lisiansky, o processo é praticamente tão trabalhoso quanto o do bug anterior, e aproveita-se de recursos aparentemente sem relação para burlar a lockscreen. É preciso fazer uma chamada usando a Siri, ativar o Facetime, bloquear a tela e logo desbloqueá-la.

Os comandos da ligação continuarão ativos, mas, encerrada a conversa, ficarão travados. A partir daí, é preciso acessar um dos recursos para destravá-los e ser direcionado para a interface do telefone, de onde dá para acessar a agenda de contatos, fazer outras ligações, enviar SMS e visualizar e compartilhar fotos do álbum por AirDrop ou mensagem. Confira todo o processo no vídeo abaixo.

//www.youtube.com/embed/fVpfdYYy1Dg?feature=player_embedded

A falha é bem mais específica do que a corrigida pela Apple, que se aproveitava do cronômetro e podia gerar alguns inconvenientes.

Ainda assim, representa um possível risco para usuários de iPhones, que terão que esperar pela próxima atualização – 7.0.3, provavelmente – para se livrar dele.

São Paulo – Liberada na semana passada, a atualização da Apple para o iOS 7.0.2 até corrigiu uma falha na tela de bloqueio, mas outra acabou sendo descoberta.

A brecha na segurança dá acesso à agenda de contatos e ao álbum de fotos do iPhone, além dos recursos de compartilhamento – ou seja, todos os itens podem ser enviados para o e-mail do invasor.

Descoberto pelo usuário Dany Lisiansky, o processo é praticamente tão trabalhoso quanto o do bug anterior, e aproveita-se de recursos aparentemente sem relação para burlar a lockscreen. É preciso fazer uma chamada usando a Siri, ativar o Facetime, bloquear a tela e logo desbloqueá-la.

Os comandos da ligação continuarão ativos, mas, encerrada a conversa, ficarão travados. A partir daí, é preciso acessar um dos recursos para destravá-los e ser direcionado para a interface do telefone, de onde dá para acessar a agenda de contatos, fazer outras ligações, enviar SMS e visualizar e compartilhar fotos do álbum por AirDrop ou mensagem. Confira todo o processo no vídeo abaixo.

//www.youtube.com/embed/fVpfdYYy1Dg?feature=player_embedded

A falha é bem mais específica do que a corrigida pela Apple, que se aproveitava do cronômetro e podia gerar alguns inconvenientes.

Ainda assim, representa um possível risco para usuários de iPhones, que terão que esperar pela próxima atualização – 7.0.3, provavelmente – para se livrar dele.