Kwestbaarheid in iOS 6 laat gebruikers lockscreen codeslot omzeilen

iOS-6-iconApple’s iOS 6 firmware heeft vorig jaar een hoop nieuwe functionaliteit gekregen, maar toch moet het bedrijf nog steeds alle zeilen bijzetten om gebruikers te overtuigen om te upgraden vanaf iOS 5. De firmware heeft sinds de lancering namelijk een hoop problemen gekend, van een verkorte accuduur tot problemen met Wi-Fi en 3G. Vandaag kunnen we een nieuw probleem aan de lijst toevoegen, want het ziet er naar uit dat iedereen toegang kan krijgen tot je persoonlijke data, zelfs wanneer er een codeslot op je toestel is ingesteld.

De kwetsbaarheid in de software geeft je geen toegang tot het thuisscherm, maar wel kan de contactenlijst worden geopend en de fotogalerij. Om toegang tot krijgen zonder het invoeren van een codeslot zal je echter wel een paar stappen moeten uitvoeren. Het vereist toegang tot het noodoproep menu, daarnaast zal je je apparaat enkele keer in stand-by modus moeten plaatsen, en moet je geluk hebben met de timing om toegang te krijgen tot je iPhone zonder het invoeren van een codeslot.

Mocht je het zijn gelukt dan kun je alle contacten uit de lijst bekijken of aanpassen, je voicemail controleren, en door de opslagen foto’s te bladeren door een foto toe te voegen aan een contact en deze aan te passen. Je zal geen toegang krijgen tot het huisscherm of andere apps, maar wel krijgt men toegang tot persoonlijke data zoals je contacten en foto’s.

Het is overigens ook niet de eerste keer dat dit gebeurd. In 2010 kampte iOS 4.1 met een vergelijkbaar probleem, toen konden gebruikers toegang krijgen tot de contacten, e-mails en zelfs SMS-berichten, zonder het codeslot in te voeren. De verwachting is dat het huidige probleem in de volgende software update zal worden opgelost, tegelijk met de Exchange bug.

Dit is een speciaal voor mobiel geoptimaliseerde AMP-pagina, op onze volledig website kun je reageren op dit bericht.