Πίσω τον Νοέμβριο ο ερευνητής ασφαλείας από την Ινδία Hemanth Joseph ανακάλυψε ένα bug στο iOS 10.1 το οποίο του επέτρεψε να ξεπεράσει την ασφάλεια της Apple που ακούει στο όνομα Activation Lock χρησιμοποιώντας μια σειρά χαρακτήρων στις ρυθμίσεις του WiFi.
H Apple αντέδρασε άμεσα και έκανε patch αυτό το κενό ασφαλείας στην έκδοση 10.1.1 του iOS αλλά σήμερα οι ερευνητές του Vulnerability Lab ανακάλυψαν μια νέα μέθοδο για να ξεπεράσουν το Activation Lock για iPhone, iPad ή iPod touch με εγκατεστημένη την iOS 10.1.1 και μάλιστα παρουσιάσαν και ένα βίντεο για αυτό τον σκοπό.
Το Activation Lock αποτρέπει την επανενεργοποίηση μιας iOS συσκευής χωρίς την έγκριση του ιδιοκτήτη της και ενεργοποιείται αυτόματα όταν κάποιος ανοίγει το Find My iPhone από τα Settings → iCloud.
Με το Activation Lock το Apple ID σας είναι δεσμευμένο με την συσκευή με τα στοιχεία να περνάνε σε έναν διακομιστή της Apple που κάνει και τον έλεγχο ταύτισης κάθε φορά που προσπαθείτε να απενεργοποιήσετε το Find My iPhone ή να διαγράψετε τα δεδομένα της συσκευής.
Η πρώτη ευπάθεια έχει να κάνει με το Other Network στις ρυθμίσεις του WiFi στην οθόνη του Activation Lock χρησιμοποιώντας μια σειρά από χαρακτήρες. Αυτό οδηγεί σε σφάλμα το Activation Lock μιας και δεν υπάρχει περιορισμός στον αριθμό των χαρακτήρων που μπορεί κάποιος να βάλει στα πεδία του WiFi name, username και password.
Κατόπιν και ανοιγοκλείνοντας το Smart Cover του iPad το Activation Lock κρασάρει τελείως και δίνει πρόσβαση μη εγκεκριμένη στην κεντρική οθόνη της συσκευής.
Οι ερευνητές της Vulnerability Labs βρήκαν σήμερα μια νέα μέθοδο για να ξεκλειδώνει το Activation Lock στο iOS 10.1.1 με την χρήση μιας σειρά από χαρακτήρων emoji και με περιστροφή της οθόνης αλλά και χρήσης του Night Shift.
Οι ερευνητές επιβεβαιώσαν πως η μέθοδος που θα δείτε παρακάτω λειτουργεί και για iPhones.
