V den, kdy Apple vydal iOS 15, španělský bezpečnostní výzkumník objevil způsob, jak obejít zamykací obrazovku iPhonu, kterou by útočníci mohli použít k přístupu k poznámkám uživatele. Jose Rodriguez uvedl, že zveřejnil podrobnosti o metodě hackování poté, co Apple bagatelizoval podobné problémy, které ohlásil začátkem tohoto roku.
Výzkumník minulý týden tweetoval, že Apple si obvykle účtuje 25 000 dolarů za nahlášení takových problémů, ale společnost mu zaplatila celkem 5 000 dolarů za nahlášení závažnějších nedostatků.
Rodriguez řekl, že měl na mysli CVE-2021-1835 a CVE-2021-30699, které Apple opravoval v dubnu a květnu. Tyto dva problémy umožňují útočníkům přístup k messengerům, jako je WhatsApp a Telegram, i když je iPhone na zamčené obrazovce.
Apple podle Rodrigueze situaci poněkud zlepšil, ale problém zcela neodstranil. Společnost navíc nekontaktovala bezpečnostního výzkumníka, aby objasnil, zda zranitelnosti uzavírají. Proto se rozhodl zveřejnit video, které demonstruje novou možnost obejít zamykací obrazovku pro přístup k aplikaci Poznámky pomocí Siri a VoiceOveru.
Rodriguez se tak stal dalším z dlouhého seznamu bezpečnostních výzkumníků, kteří kritizovali Apple za laxnost v jeho programu odměňování uživatelů za objevování softwarových chyb.
iOS 15
Jak se očekávalo, Apple začal uvádět iOS 15, novou verzi své mobilní softwarové platformy, která bude brzy dostupná majitelům všech kompatibilních smartphonů od společnosti, počínaje iPhone 6S vydaným v roce 2015. Aktualizace přináší řadu zajímavých novinek, včetně možnosti používat FaceTime pro hovory na zařízeních Android a Windows, vylepšené algoritmy zpracování fotografií a mnoho dalšího.
Jednou z nejpozoruhodnějších novinek je FaceTime, vlastní aplikace Apple pro videochat, která dříve umožňovala komunikaci pouze uživatelům zařízení Apple. S vydáním iOS 15 se to změnilo a FaceTime získal podporu pro volání na zařízeních Android a Windows.
Chcete-li použít tuto možnost, budete muset vygenerovat odkaz na chat FaceTime, který můžete poslat komukoli pomocí jakékoli dostupné metody. Kliknutím na takový odkaz se uživatel automaticky zapojí do konverzace. Do chatu se můžete připojit pouze po dohodě s administrátorem, takže při vedení virtuálních konverzací je vyloučeno vystupování náhodných lidí.
Další změna se týká aplikace iMessage. Od této chvíle budou odkazy, které uživatelé obdrží během dne, automaticky odeslány do jiných aplikací, aby je uživatel mohl prozkoumat. Když vám například někdo pošle odkaz na novinku v Apple News, přesune se do zpravodajské služby společnosti.
Podobně budou propagovány odkazy přijaté v iMessage, které odkazují na Apple Music, Apple Photos a další značkové služby.
