Tą dieną, kai „Apple“ išleido „iOS 15“, ispanų saugumo tyrinėtojas atrado būdą, kaip apeiti „iPhone“ užrakinimo ekraną, kurį užpuolikai galėjo naudoti norėdami pasiekti vartotojo užrašus. Jose Rodriguezas sakė, kad paskelbė informaciją apie įsilaužimo metodą, kai „Apple“ sumenkino panašias problemas, apie kurias jis pranešė anksčiau šiais metais.
Tyrėjas praėjusią savaitę tviteryje paskelbė, kad „Apple“ paprastai ima 25 000 USD už pranešimus apie tokias problemas, tačiau bendrovė jam sumokėjo iš viso 5 000 USD už pranešimą apie rimtesnius trūkumus.
Rodriguezas sakė turėjęs omenyje CVE-2021-1835 ir CVE-2021-30699, kuriuos Apple pataisė atitinkamai balandžio ir gegužės mėn. Šios dvi problemos leidžia užpuolikams pasiekti tokius pasiuntinius kaip „WhatsApp“ ir „Telegram“, net kai „iPhone“ yra užrakinimo ekrane.
„Apple“, pasak Rodriguezo, šiek tiek pagerino situaciją, tačiau iki galo problemos nepašalino. Be to, bendrovė nesusisiekė su saugumo tyrėju, kad paaiškintų, ar jie šalina pažeidžiamumą. Štai kodėl jis nusprendė paskelbti vaizdo įrašą, kuriame demonstruojama nauja galimybė apeiti užrakinimo ekraną ir pasiekti Notes programėlę naudojant „Siri“ ir „VoiceOver“.
Taigi Rodriguezas tapo dar vienu iš ilgo saugumo tyrinėtojų sąrašo, kritikavusių „Apple“ dėl atsainumo vykdant laisvų klaidų programą.
"iOS 15
Kaip ir tikėtasi, Apple pradėjo diegti iOS 15 – naują savo mobiliosios programinės įrangos platformos versiją, kuri netrukus bus prieinama visų suderinamų bendrovės išmaniųjų telefonų savininkams, pradedant nuo 6 m. išleisto iPhone 2015S. Atnaujinimas atneša daug įdomių naujovių, įskaitant galimybę naudoti FaceTime skambučiams Android ir Windows įrenginiuose, patobulintus nuotraukų apdorojimo algoritmus ir daug daugiau.
Viena ryškiausių naujovių – pačios „Apple“ sukurta vaizdo pokalbių programa „FaceTime“, kuri anksčiau leido bendrauti tik „Apple“ įrenginių naudotojams. Išleidus „iOS 15“, tai pasikeitė ir „FaceTime“ gavo palaikymą skambinant „Android“ ir „Windows“ įrenginiuose.
Norėdami naudoti šią parinktį, turėsite sugeneruoti „FaceTime“ pokalbio nuorodą, kurią galėsite nusiųsti bet kam, naudodami bet kurį galimą metodą. Paspaudęs tokią nuorodą, vartotojas automatiškai prisijungs prie pokalbio. Prisijungti prie pokalbio galite tik susitarę su administratoriumi, todėl vedant virtualius pokalbius atsitiktinių žmonių pasirodymas yra pašalinamas.
Kitas pakeitimas susijęs su „iMessage“ programa. Nuo šiol nuorodos, kurias vartotojai gauna per dieną, bus automatiškai perkeliamos į kitas programas, kad vartotojas galėtų jas naršyti. Pavyzdžiui, kai kas nors atsiųs jums nuorodą į naujienų istoriją „Apple News“, ji bus perkelta į įmonės naujienų tarnybą.
Panašiai bus platinamos ir „iMessage“ gautos nuorodos, nukreipiančios į „Apple Music“, „Apple Photos“ ir kitas firmines paslaugas.
