Sinä päivänä, jona Apple julkaisi iOS 15:n, espanjalainen tietoturvatutkija löysi tavan ohittaa iPhonen lukitusnäyttö, jota hyökkääjät voivat käyttää käyttäjän muistiinpanoihin. Jose Rodriguez kertoi julkistaneensa tietoja hakkerointimenetelmästä sen jälkeen, kun Apple vähätteli samanlaisia ongelmia, joista hän ilmoitti aiemmin tänä vuonna.
Tutkija twiittasi viime viikolla, että Apple tyypillisesti veloittaa 25 000 dollaria tällaisten ongelmien ilmoittamisesta, mutta yritys maksoi hänelle yhteensä 5 000 dollaria vakavampien puutteiden ilmoittamisesta.
Rodriguez sanoi viittaavansa CVE-2021-1835:een ja CVE-2021-30699:ään, jotka Apple korjasi huhtikuussa ja toukokuussa. Nämä kaksi ongelmaa antavat hyökkääjille mahdollisuuden käyttää lähettimiä, kuten WhatsAppia ja Telegramia, vaikka iPhone on lukitusnäytöllä.
Apple Rodriguezin mukaan on parantanut tilannetta jonkin verran, mutta ei ole poistanut ongelmaa kokonaan. Lisäksi yhtiö ei ottanut yhteyttä tietoturvatutkijaan selvittääkseen, ovatko he sulkemassa haavoittuvuuksia. Siksi hän päätti julkaista videon, joka osoittaa uuden mahdollisuuden ohittaa lukitusnäyttö Notes-sovelluksen käyttämiseksi Sirin ja VoiceOverin avulla.
Rodriguezista tuli siis toinen tietoturvatutkijoiden pitkästä listasta, jotka ovat kritisoineet Applea sen bug bounty -ohjelmansa löyhyydestä.
iOS 15
Kuten odotettiin, Apple on alkanut ottaa käyttöön iOS 15:n, uuden version mobiiliohjelmistoalustaan, joka on pian kaikkien yhtiön yhteensopivien älypuhelinten omistajien saatavilla, alkaen vuonna 6 julkaistusta iPhone 2015S:stä. Päivitys tuo mukanaan useita mielenkiintoisia innovaatioita, kuten mahdollisuuden käyttää FaceTimea Android- ja Windows-laitteiden puheluihin, parannetut valokuvien käsittelyalgoritmit ja paljon muuta.
Yksi merkittävimmistä innovaatioista on Applen oma videochat-sovellus FaceTime, joka aiemmin salli vain Apple-laitteiden käyttäjien kommunikoida. iOS 15:n julkaisun myötä tilanne muuttui, ja FaceTime sai tuen puheluille Android- ja Windows-laitteilla.
Voit käyttää tätä vaihtoehtoa luomalla FaceTime-chat-linkin, jonka voit lähettää kenelle tahansa millä tahansa käytettävissä olevalla menetelmällä. Napsauttamalla tällaista linkkiä käyttäjä liittyy automaattisesti keskusteluun. Voit liittyä keskusteluun vasta sovittuasi järjestelmänvalvojan kanssa, joten satunnaisten ihmisten esiintyminen on suljettu pois virtuaalikeskusteluja käydessä.
Toinen muutos koskee iMessage-sovellusta. Tästä eteenpäin käyttäjien päivän aikana saamat linkit siirretään automaattisesti muihin sovelluksiin käyttäjien tutkittavaksi. Esimerkiksi kun joku lähettää sinulle linkin Apple Newsin uutiseen, se siirtyy yrityksen uutispalveluun.
Samoin iMessagessa vastaanotettuja linkkejä, jotka viittaavat Apple Musiciin, Apple Photosiin ja muihin merkkipalveluihin, levitetään.
