Az iOS 7-et futtató készülékeken jelszóvédelem ellenére teljes hozzáférést lehet szerezni a fotóalbum tartalmához

 ( trey | 2013. szeptember 19., csütörtök - 21:05 )

Nem tartott sokáig, hogy valaki rájöjjön, hiába a jelszavas védelem, egy banális hiba kihasználásán keresztül egyszerűen teljes hozzáférést lehet szerezni az iOS 7-et futtató készülékek fotóalbumának tartalmához.

A "hack" egyszerűen reprodukálható: Home gomb -> Control Center -> Camera alkalmazás -> Camera Roll -> (nincsenek képek, így is kell lennie) -> Home gomb -> Control Center -> Stopper óra (Timer) app -> Power gomb hosszan (mintha ki akarnánk kapcsolni) -> Cancel, majd utána azonnal -> Home gomb kétszer, a második lenyomás hosszabban -> Camera app -> Camera Roll -> az összes fénykép és videó hozzáférhető

Videó:

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

ki az a degenerált aki ilyenekre rájön?

A kérdés az, hogy ez égő-e az ujjlenyomat scanneres bohóckodás mellett.

Ez jutott eszembe:

http://www.youtube.com/watch?v=_dhMROkzQ98

--
trey @ gépház

Mindent lehet cirkumveniálni, de hatalmas volt a link.

Kipróbálhatná valaki, hogy IDDQD-t bepötyögve sérthetetlen lesz-e :D Ha igen, akkor máris van egy jó strapatelefon.

:-D

Üdv:
Feri

Na, közben a Forbes tudni véli, hogy egy spanyol katona, aki már nem az első lockscreen bypass sebezhetőséget találja az iOS-ben:

iOS 7 Bug Lets Anyone Bypass iPhone's Lockscreen To Hijack Photos, Email, Or Twitter

Idézet:
Rodriguez has a track record of finding lockscreen bypass bugs in iOS, many of which he says he dug up while killing time in his old job as a driver for government officials. “I had a lot of time to look at the scenery, break the phone or write poetry while waiting for my boss, and I don’t write poetry and already knew the landscape by heart,” he tells me via instant message and Google translate. So he spent hours “trying everything that goes through my head…I submit my iPhone to cruel methods of torture.”

--
trey @ gépház

Te is lehetsz még parkinsonos, ne hívd őket degeneráltnak.
--
zsebHUP-ot használok!

A legjobb tesztelő az ügyfél...

De azt nem iOS-re szokták írni.


"Belépés díjtalan, kilépés bizonytalan."

A javításig a 'Settings -> Control Center -> Access on Lock Screen -> Off' lehet megoldás a problémára. Persze ezzel elveszett ideiglenesen az iOS 7 legjobb újdonsága.

--
trey @ gépház

Nagyon kivancsi vagyok egy ilyen bug reszleteire. Ha ez feature lenne es kodolni kene, egy kezdonek szerintem nem is sikerulne ( hany If -et kellene tartalmazzon? :))) )

Egy kezdőnek sikerülne egy más bug. (mennyi volt az esélye, hogy egy pakliból azt a kártyát húztam, amit húztam. Kevés. Mennyi, hogy valamilyet húztam. Egy.)

Ez olyan mint valami durva mortal combat fatality :D

Tipikusan olyan hiba, amit akarva nem lehet megcsinalni :)

Hiba, persze...
Ez egy sima backdoor. Ha a rendor, hataror, barki mas gyorsan meg akarja nezni a fotoidat, ne kelljen a jelszoert konyorognie (aztan fel orat jegyzokonyvezni) egy percig se.

Nem kell oda jegyzokonyv, eleg ha azt mondja a hataror, hogy nem lephetsz be az orszagba ha nem mutatod meg a kepeket :)

rendor? hogy tudna egy rendor ilyen kombot megjegyezni, meg a ninosautoba sem tud beulni egyedul. az meg a masik, hogy szegeny spanyol katonanak nem sikerul elsore eligazodni a menun, igy ossze-vissza nyomkod mindent hulyegyerek modjara, aztan ez lett belole, meg a vegen kiderul, hogy nem o a hulye :-D

sztiv dzsobbsz meg forog a sirjaban, igay van eleg helye, kb 35 kilosra leragta a rak ...

anyád meg csuklik


No rainbow, no sugar

te meg szemtol - szembe annyazz kiscsillag ne a fotelbol

Ebből azt következtetem, hogy Jobsnak te is a szemébe mondtad és nem csak a fotelből vagy király.


"Belépés díjtalan, kilépés bizonytalan."

most jol megmondtad, kiraly.

Ezek szerint szintén csak a fotelből.


"Belépés díjtalan, kilépés bizonytalan."

Az utolso bekezdesed, nem vicces, nem kellett volna.
Nem tudom, te vagy valamelyik szeretted kuzdott-e rakkal, de engem megdobbentetted az erzeketlenseged. De lehet csak en vagyok erzekeny az emlekek miatt.

Meg úgy eleve valakinek a halálán viccelődni nem túl jópofa, rák ide vagy oda.

-----------
"640GB sokmindenre elég"

Ha munkát keresel, akkor kezdd az elején: írj CV-t.

nyafogo kislanyok, ajanlom az eletrajzat a szives figyelmetekbe, kb ad egy kepet arrol, milyen SZAR ember is volt valojaban, mit tehetett volna a csaladjaert, a barataiert es ugy magaval a vilaggal akkora hatalommal/befolyassal/vagyonnal, de nem tett, esze agaban sem volt.
tudjatok, isten nem ver bottal, az ilyen ember ezt erdemli. mellesleg magasrol teszek ra, kinek milyen kislanyos a lelki vilaga, mikor kepesek meg ezen a forumon is verre meno vitat folytatni egy IT problema ket kulon uton torteno megkozelitese miatt, hagyjuk mar a kepmutatast.

frustration level 9999


No rainbow, no sugar

magyarul nem tudsz vagy mivan?

DÚRUA: MY!


No rainbow, no sugar

Segítek. Szó szerinti fordításban kb. annyit jelent, hogy "frusztráció szintje: 9999"

HTH.

Ez független attól, hogy valaki SZAR ember volt-e vagy sem, viszont tökéletes képet ad a lelki világodról.
Én nem ismertem Steve Jobs-ot (veled ellentétben), de szerintem az egy zseni, aki ekkora kultbirodalmat volt képes építeni.
Ez pedig nem "kislanyos lelki vilag", hanem empátia, de neked ez úgyis ismeretlen fogalom.

-----------
"640GB sokmindenre elég"

Ha munkát keresel, akkor kezdd az elején: írj CV-t.