Bug iOS 13 Memungkinkan Anda Mengakses Kontak Tanpa Membuka Kunci Ponsel Anda
Bug baru yang ditemukan di iOS 13 memiliki kelemahan privasi utama. Bug ini pertama kali dilaporkan oleh Jose Rodriguez, yang melaporkan masalah tersebut ke Apple pada bulan Juli, tetapi bug masih bekerja pada versi Gold Master (GM) iOS 13, yang diharapkan akan dirilis pada 19 September.
The Verge melaporkan bahwa bug baru ini memungkinkan pengguna untuk mengeksploitasi masalah dengan layar kunci, yang memungkinkan mereka untuk memotong harus membuka kunci ponsel mereka dan mengakses daftar lengkap Kontak di telepon, serta rincian untuk setiap kontak individu – yang mencakup nama, nomor telepon, email, dll.
Rodriguez membagikan video yang mendemokan exploit tersebut dalam tindakan, dan tampaknya menggunakan panggilan FaceTime untuk mengaktifkan VoiceOver, dan kemudian menggunakan Siri untuk mendapatkan akses ke daftar Kontak:
Eksploitasi dikonfirmasi untuk bekerja di rilis iOS 13.0 GM, tetapi Apple tampaknya telah mengatasi masalah ini dalam iOS 13.1 beta, yang diharapkan tiba untuk umum pada 30 September.
Eksploitasi akan membutuhkan akses fisik ke telepon, tetapi masih merupakan kelemahan keamanan utama di iOS yang menempatkan privasi Anda dalam risiko. Ini juga bukan pertama kalinya dalam beberapa bulan terakhir di mana Apple telah mengirimkan versi iOS dengan kelemahan privasi utama.
Ditandai dengan Apple, iOS 13, Privasi
