Con un nuovo OS arrivano nuove vulnerabilità. È quello che è successo anche con iOS 7. Stando a Jose Rodriguez, che ha fornito un video dove la vulnerabilità viene mostrata alla celebre rivista Forbes, una semplice serie di azioni eseguita sulla schermata di sblocco di iOS 7 permette di accedere al telefono senza conoscere il codice per lo sblocco.
L’exploit può essere eseguito in questo modo. Nella schermata di sblocco è sufficiente aprire Centro di Controllo e selezionare l’icona dell’orologio. Una volta che l’orologio è aperto, tenere premuto il pulsante sleep di iPhone visualizzerà la schermata per spegnere il telefono. Ora, annullando lo spegnimento e premendo rapidamente il pulsante Home per due volte, si potrà avere accesso al multitasking, che permette di utilizzare fotocamera e visualizzare le immagini disponibili sul dispositivo. Il problema è che Fotocamera risulterà poi come l’ultima app utilizzata una volta che il dispositivo sarà sbloccato.
Ovviamente è anche possibile accedere a Facebook Twitter e Flickr utilizzando le opzioni di condivisione per e fotografie, oltre che alle mail (per la stessa ragione):
Ho testato questa tecnica sul mio iPhone 5 con iOS 7, e ha funzionato. Il video di Rodriguez mostra come possa funzionare anche su un iPad. Non è chiaro se lo stesso exploit che permatta di bypassare la schermata di sblocco anche su iPhone 5c e iPhone 5s, ma Rodriguez mi dice che è molto probabile che sia così.
Apple è stata colpita diverse volte da problemi di questo tipo. E non c’è da stupirsi, con milioni di iDevice in circolazione è normale che si cerchi sempre una tecnica per aggirare i sistemi di sicurezza del telefono. Cupertino, nel frattempo, ha già dichiarato ad AllThingsD di essere alla ricerca di una soluzione che sarà distribuita con un aggiornamento di iOS.
[via]
