iOS 13: vulnerabilidade mostra contactos até com iPhone bloqueado! (vídeo)

António Guimarães
Comentar

O investigador de segurança Jose Rodriguez publicou um vídeo a mostrar uma vulnerabilidade bastante grande no vindouro iOS 13. Rodriguez mostra como é possível aceder aos contactos do iPhone passando por cima de da autenticação por código de segurança. Vê o vídeo

Como podes ver, Rodriguez utilizou alguns passos para conseguir chegar às informações de contacto do iPhone. Não foi necessário colocar o código de segurança nem utilizar a impressão digital, o iOS 13 deixou Rodriguez passar.

Como funciona esta vulnerabilidade

Rodriguez começa por receber uma chamada de FaceTime e recusando-a, utilizando a opção de responder por mensagem. De seguida, o investigador utilizou a Siri para ativar a função VoiceOver. Esta ferramenta faz parte da acessibilidade e foi criada para ajudar invisuais ou utilizadores com problemas de visão a interagir.

O VoiceOver essencialmente descreve o que está a acontecer na interface e guia o utilizador pela mesma, além de ler o texto que aparece no ecrã. De seguida, Rodriguez desativa o VoiceOver e abre a lista de contactos, como se fosse mandar uma mensagem.

O iPhone mostra então os contactos, com a possibilidade de abrir cada um e ver todos os detalhes possíveis sobre os mesmos. Até é possível adicionar contactos novos ou alterar existentes. Contudo, as fotografias do iPhone continuam protegidas (ao menos isso).

Rodriguez enviou o vídeo a mostrar vulnerabilidade em julho

A verdade é que Rodriguez já tem algum histórico a expor vulnerabilidades da Apple. O ano passado, o investigador descobriu uma falha semelhante no iOS 12.1. Essa era ainda mais grave pois permitia acesso às fotografias do utilizador.

Em relação a este ano, Rodriguez afirma que enviou o vídeo da falha à Apple em julho. Contudo, a versão mais recente do iOS 13 Gold Master (versão para programadores) ainda contém essa falha. Esperemos que a Apple tome conhecimento e corrija esta e outras vulnerabilidades antes do lançamento final.

Editores 4gnews recomendam:

Comentar
António Guimarães
António Guimarães
Juntamente com os seus atuais companheiros Mi A2 e Surface Go, batalha para elucidar as massas sobre todos os acontecimentos da esfera tecnológica. "Informação é poder" é a frase que o acompanha diariamente. Talvez um dia a coloque numa t-shirt.