iOS 13 geboren mit Erbsünde: naiv Verletzlichkeit Tatsächlich würde es einem externen Benutzer ermöglichen, auf das Gerät zuzugreifen, indem jeglicher Sperrbildschirmschutz umgangen wird und die auf dem Gerät gespeicherte Kontaktliste aufgerufen wird. Hier ist die Demonstration:
iOS 13 ist für nächste Woche geplant und fällt mit der Ankunft des iPhone 11 in die Hände der Nutzer (Buchungen beginnen am selben Tag). An diesem Punkt wird das Timing interessant.
Jose Rodriguez, Autor der Entdeckung, enthüllte The Verge das Problem im Juli: Der Verlag übermittelte daraufhin dem Cupertino-Team einen korrekten Bericht, damit es vor der offiziellen Veröffentlichung mit einer Korrektur intervenieren konnte. Im "Gold Master" von iOS 13 ist der Fehler jedoch immer noch vorhandenund das bedeutet, dass der Code, der zur Weitergabe bereit ist, mit einem Zero-Day-Exploit für den Boss geboren wird.
Dies ist eine Sicherheitsanfälligkeit mit vielen Einschränkungen, da nur der Zugriff auf Kontakte und nur der physische Zugriff auf das Gerät möglich ist. Nach Rodriguez Das Problem verschwindet stattdessen mit iOS 13.1, deren Veröffentlichung jedoch nicht vor Monatsende erwartet wird.
