iOS7ロックスクリーンをバイパスできる！？

実際自分の4s(iOS7)で試したところ本当にできてしまいました。

 

同様脆弱生の別記事

「iOS 7」のパスコードロック画面にはバグが存在し、それを悪用すると、「iPhone」または「iPad」を直接触ることができる状態にある人なら誰でも、ロック画面を迂回してアプリを開くことができるという。

Forbesの報道によると、スペイン沖のカナリア諸島に住む36歳の兵士であるJose Rodriguez氏が発見したこのバグは、極めて簡単に悪用することが可能だという。
ロック画面で上方向にスワイプして新しい「Control Center」にアクセスした後、タイマーのアプリを開く。

iPhoneのスリープボタンを押したままの状態で、スワイプ操作によって本体の電源を切る代わりに、キャンセルをタップしてホームボタンをダブルタップし、マルチタスキング画面にアクセスする。
そこから、カメラに移動し、保存してある写真を共有することができる。
このとき、電子メールやFlickr、Facebook、Twitterといったユーザーの通信アカウントにアクセスできるようになる。

iOS 7を搭載する「iPhone 4S」と「iPhone 5」「iPhone 5c」「iPhone 5s」、および最新の「iPad」モデルで米CNETがこのエクスプロイトをテストしたところ、実際に機能することが確認された。

Appleの広報担当者はForbesなどの取材に対し、「（Appleは）セキュリティを非常に重く受け止めており」、「この問題を既に認識している。
われわれは今後のソフトウェアアップデートでフィックスを提供する予定だ」と伝えている。

Rodriguez氏はiOSのロック画面をハックする方法を見つけるのが得意で、2013年に入って「iOS 6.1.3」とiOS 7ベータ版のロック画面の脆弱性を発見している。
Appleは両方の脆弱性を修復したが、今回の脆弱性は新しいもので、同氏は現地時間18日にiOS 7をインストールしてから「1時間もしないうちに」それを発見したとForbesは報じている。

動画

How to get full access to photo gallery bypassing the passcode on any iDevice with iOS7 final.

ソース　「iOS 7」、ロック画面の脆弱性が早速発見される
http://japan.cnet.com/news/service/35037448/

 

iOS 7に深刻な脆弱性が見つかる─「iPhoneを探す」を無効化可能に

iOS 7に「iPhoneを探す」機能を簡単に無効化できる脆弱性が見つかったとMacRumorsが報じました。

情報元によると、iOS 7では端末がロックされた状態でも”Siri”や”コントロールセンター”にて簡単に「機内モード」を有効化できるとのこと。

このことをiPhoneの盗難犯が悪用すれば、パスコードの入力を回避して盗難したiPhoneの「iPhoneを探す」機能を無効化でき、所有者や警察の追跡から逃れて安心してパスコードの解析に取り組めるようになると伝えられています。

Appleはこの脆弱性に対してコメントを出していません。

http://rbmen.blogspot.jp/2013/09/ios-7iphone.html

 

iOS 7にロック中の緊急電話からどこでも発信できるバグ、方法はボタン連打

写真や連絡先を覗いたりTwitter / Facebook 投稿ができてしまう伝統のロック画面回避芸に続いて、iOS 7 にまたバグが見つかりました。

現象はパスコードロック中でも通報など特定番号専用で使えるはずの緊急電話から、どの番号にも発信して通話できてしまうというもの。
方法は発信ボタンを連打するだけ。

いちおう手順としては、通常どおりにロック中のパスコード入力画面から左下の「緊急」タップで緊急電話画面を開く、任意の番号を入力する、発信ボタンを連打する、だけ。

パスコードロック迂回バグのほうは、新機能のコントロールセンターからロック中でもアクセスできる特定アプリを開き、ホームボタン2度押しのタスクスイッチ画面を長押しでやや遅らせるあいだに画面タップで遷移する　という、いかにも抜け穴的な操作が必要でしたが、今回の緊急電話バグは本当にミドリの発信ボタンをしつこくタップするだけで発動します。

成功した場合、再起動時のようにアップルロゴだけの画面に突然切り替わるものの、スピーカーからは呼び出し音が流れてそのまま相手につながります。

方法は単純ながら、いまだに未知の条件で再現する場合としない場合があります。
手元の iPhone 5s では、最新の iOS 7.0.1にアップデートしても再現しました。

コントロールセンターを経由するほうのバグは、設定からロック中のコントロールセンター使用をオフにすれば防ぐことができます。
また、もともとセキュリティと利便性のトレードオフで各自が設定する(ことになっている) 音声アシスタント Siri も、ロック中はオフにしておけば勝手に発信やツイートされることはありません。

一方でこの緊急電話バグのほうは、通常どおりの緊急電話画面で連打するだけの極めて簡単な手順だけに、設定からオフにする方法がありません。

このバグを発見して動画に収めた Karam Daoud 氏によると、アップルはバグ報告に対して、問題は認識しており修正中と回答したとのこと。

http://japanese.engadget.com/2013/09/21/ios-7/

関連記事

新着記事