CH azonosító
CH-8487Angol cím
Apple iOS for iPhone Emergency Call Sleep Button "Passcode Lock" Bypass WeaknessFelfedezés dátuma
2013.02.14.Súlyosság
AlacsonyÖsszefoglaló
Az Apple iOS for iPhone sérülékenysége vált ismertté, amelyet kihasználva a készülékhez fizikai hozzáférést szerző támadók megkerülhetnek bizonyos szabályokat.
Leírás
A sérülékenységet a SLEEP gomb megnyomása után a sürgősségi hívások kezelésekor jelentkező hiba okozza, ami kihasználható a “Passcode Lock” funkció megkerülésére, és például kontakt információk felfedésére vagy telefon hívások lebonyolítására.
A sérülékenységeket az iPhone 4 készüléken futó 6.1 verzión igazolták, továbbá a 6.0.1 és 6.02 verziókban jelentették, de más kiadások is érintettek lehetnek.
Megoldás
IsmeretlenTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)