• USD/KZT
    0.0
  • EUR/KZT
    0.0
  • RUB/KZT
    0.0
  • CNY/KZT
    0.0

Эксперт рассказал, как защитить iPhone от кражи информации в нем

Фото:РИА Новости. Константин Родиков

Алматы. 23 сентября. Центр информации - Последние версии операционных систем iOS 15 для iPhone содержат уязвимость, позволяющую злоумышленникам воровать заметки со смартфона, даже если устройство заблокировано, но соблюдение нескольких простых правил позволит пользователям защититься от кражи, рассказал РИА Новости директор Центра Solar appScreener компании "Ростелеком-Солар" Даниил Чернов, пишет ИА Прайм.

В день выхода обновления iOS 15 для iPhone эксперты по безопасности сообщили об уязвимости, которая позволяет без разблокировки экрана получить доступ к заметкам на смартфоне. Кража данных через эксплуатацию уязвимости угрожает пользователям, обновившим смартфон до последних версий операционных систем (iOS 14.8 и iOS 15).

Уязвимость затрагивает центр управления, доступ к которому в режиме заблокированного экрана предусматривают производители смартфонов, отметил Чернов. Атаку в этом случае можно разделить на два этапа.

"Первый этап — хакер просит Siri включить функцию VoiceOver, которая позволяет озвучивать информацию на экране и управлять устройством голосом. После он открывает заметки через центр управления (информация в них пока скрыта). Второй этап — злоумышленник открывает секундомер через центр управления, делает несколько свайпов, пока VoiceOver не предложит открыть заметки. После выполнения команды на экране открывается база данных заметок. Передать нужную заметку другому устройству можно, если злоумышленник позвонит на устройство жертвы и с него будет отправлен автоответ в требуемом формате", — рассказал Чернов.

Таким образом, для успешной атаки хакеру необходимо соблюдение следующих условий: физический доступ к смартфону, наличие номера телефона, активированный голосовой помощник Siri и доступ к сети интернет. Кроме того, на заблокированном смартфоне должен быть доступен вызов центра управления, где расположены заметки и часы. Злоумышленник не сможет проэксплуатировать уязвимость, если не будет соблюдено хотя бы одно из условий.

Чтобы защитить смартфон от кражи данных, специалист рекомендует держать устройство при себе, не делиться номером телефона с недоверенными ресурсами и руководствоваться базовыми правилами цифровой гигиены. "Главный принцип — ограничить доступ к тому, что пользователю не нужно. В частности, можно отключить вызов неиспользуемых программ из центра управления", — сказал он.


Источник: ИА Прайм

ru В Мангистауской области завершено расследование дела финпирамиды «LiveGood»

ru В Астане уголовное дело лже-застройщиков направлено в суд

ru Объем производства компьютеров и электронного оборудования вырос на 74,3%

ru Токаев ответил Трампу по поводу введения пошлин на казахстанские товары

ru Токаев принял председателя Совета управляющих Нацбанка Швейцарии

ru Президент обратил внимание на состояние туристической зоны на Алаколе

ru Аким Алматы поручил усилить контроль за поливом и уходом за

ru Банки обяжут размещать на своем сайте калькулятор для расчета ежемесячных

ru В собственность государства возвращена земля на 100 миллионов тенге

ru Глава государства наградил работников водного хозяйства

ru Глава государства ознакомился с деятельностью первой очереди ТЭЦ-3 Астаны

ru Касым-Жомарт Токаев принял участие в запуске суперкомпьютера

ru Землетрясение произошло в 334 км от Алматы

ru Полицейские просят астанчан быть внимательнее к детям

ru В Актау построят современный стадион на 10 тысяч мест

ru В АРРФР РК собираются усилить контроль за выдачей микрокредитов электронным

ru Подозреваемый за причинение средней тяжести вреда здоровью возвращен из ОАЭ

ru Токаев принял президента ICAO Сальваторе Шаккитано

ru Что изменилось в правилах проведения ЕНТ

ru Экс-начальник Нацбюро по противодействию коррупции задержан

ru Глава государства поздравил Президента США

ru Единая база дорожно-строительных материалов закреплена на законодательном уровне

ru На территории полигона в Конаеве началось строительство водного резервуара

ru МЧС призывает граждан соблюдать правила безопасности на воде

ru 260 тыс. казахстанцев прошли обучение на платформе Skills Enbek

ru В Казахстане запущен пилотный проект по маркировке газовых баллонов

ru В Актобе скоро откроется новый мост

ru Казахстанское кино представлено на фестивале в Китае

ru Глава государства принял министра транспорта Нурлана Сауранбаева

ru Глава государства принял Премьер-министра Олжаса Бектенова