Apple iOS for iPhone sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple iOS 6.x

Összefoglaló

Az Apple iOS for iPhone sérülékenysége vált ismertté, amelyet kihasználva a készülékhez fizikai hozzáférést szerző támadók megkerülhetnek bizonyos szabályokat.

Leírás

A sérülékenységet a SLEEP gomb megnyomása után a sürgősségi hívások kezelésekor jelentkező hiba okozza, ami kihasználható a “Passcode Lock” funkció megkerülésére, és például kontakt információk felfedésére vagy telefon hívások lebonyolítására.

A sérülékenységeket az iPhone 4 készüléken futó 6.1 verzión igazolták, továbbá a 6.0.1 és 6.02 verziókban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 52173