Vos prieš savaitę „Apple“ išleistoje operacinėje sistemoje „iOS 9“ aptikta saugumo spraga, leidžianti pašaliniams gauti prieigą prie vartotojo nuotraukų ir kontaktinių duomenų.
Telefonams „iPhone“ ir planšetėms „iPad“ skirtoje operacinėje sistemoje spragą aptiko Jose Rodriguezas, kuris prieš dvejus metus buvo radęs būdą „apeiti“ ekrano užraktą ankstesnėje operacinės sistemos versijoje „iOS 6.1.3“.
Šįkart jis nustatė, kad „iOS 9“ operacinėje sistemoje tam tikromis aplinkybėmis užrakto ekrane iškvietus „Siri“, pašaliniams suteikiama ribota prieiga prie įrenginyje esančių duomenų.
Pasinaudoti spraga išties nesudėtinga: tereikia keturis kartus įvesti neteisingą PIN kodą, o penktuoju bandymu renkant paskutinį skaitmenį spausti ir laikyti „Namų“ mygtuką, kuris iškviečia „Siri“.
„AppleInsider“ skelbia patikrinusi J.Rodriguezo spragą ir nustačiusi, kad ji išties suteikia prieigą prie telefone esančių duomenų. Spraga galioja tiek keturių, tiek šešių skaičių PIN kodais apsaugotiems įrenginiams. Ilgesnius įprastus slaptažodžius naudojantys vartotojai yra saugūs.
„Apple“ šios spragos dar neištaisė – tiek vakar išleistame atnaujinime „iOS 9.0.1“, tiek bandomojoje „iOS 9.1“ versijoje spraga yra neužlopyta.
Privatumu susirūpinę vartotojai gali uždrausti „Siri“ prieigą per užrakto ekraną (šį nustatymą rasite „Settings“ > „Touch ID & Passcode“). Arba telefoną galite apsaugoti ne PIN kodu, bet įprastu slaptažodžiu.