Ang isang bug sa iOS 13 ay nagbibigay-daan sa lahat ng naka-save na password na matingnan nang walang pahintulot

Ang pagsubok sa mga beta na bersyon ng mga system ay may parehong maliwanag at madilim na panig. Nakatutukso na subukan ang lahat ng mga bagong feature bago ilabas ang mga ito, ngunit sa kabilang banda, ang mga tester at developer ay nalantad sa panganib ng mga seryosong bahid sa seguridad. Hindi ito ang kaso sa Apple at sa mga bagong iOS 13 at iPadOS system nito, kung saan may natuklasang bug na nagbibigay-daan sa iyong tingnan ang lahat ng password, email at username na nakaimbak sa device nang hindi nangangailangan ng pahintulot.

Nakakaapekto ang error sa mga user na gumagamit ng feature na Keychain sa kanilang iPhone o iPad. Binibigyang-daan ka nitong i-save ang lahat ng naka-save na password at pagkatapos ay nag-aalok ng function ng awtomatikong pagpuno at pag-log in sa mga application at website pagkatapos ng pagpapatunay ng user sa pamamagitan ng Touch ID o Face ID.

Ang mga naka-save na password, username at email ay maaari ding tingnan Mga setting, sa seksyon Mga password at account, partikular pagkatapos mag-click sa item Mga password sa website at application. Dito, ang lahat ng nakaimbak na nilalaman ay ipinapakita sa gumagamit pagkatapos ng naaangkop na pagpapatunay. Gayunpaman, sa kaso ng iOS 13 at iPadOS, ang pagpapatotoo sa pamamagitan ng Face ID/Touch ID ay madaling ma-bypass.

Ang pagsasamantala sa error ay hindi naman kumplikado, ang kailangan mo lang gawin ay paulit-ulit na mag-click sa nabanggit na item pagkatapos ng unang hindi matagumpay na awtorisasyon, at pagkatapos ng ilang mga pagtatangka ang nilalaman ay ganap na maisusulat. Ang isang sample ng inilarawang pamamaraan ay makikita sa video mula sa channel na naka-attach sa ibaba iDeviceHelp, na natuklasan ang pagkakamali. Pagkatapos ng pag-hack, ang paghahanap at ang pagpapakita ng impormasyon tungkol sa kung saang website/serbisyo/application ay nakatalaga sa ibinigay na username at password.

Gayunpaman, dapat tandaan na ang mga bug ay magagamit lamang kung ang aparato ay naka-unlock na. Samakatuwid, kung mayroon kang iOS 13 o iPadOS na naka-install at ipinahiram mo ang iyong iPhone o iPad sa isang tao, huwag iwanan ang device na walang nag-aalaga. Pagkatapos ng lahat, iyon ang dahilan kung bakit itinuturo namin ang error - upang ikaw, bilang mga tagasubok ng mga bagong system, ay mag-ingat nang labis.

Dapat madaliin ng Apple ang pag-aayos sa isa sa mga susunod na bersyon ng beta. Gayunpaman, isa sa mga tumatalakay sa server 9to5mac mga tala na itinuro na ng Apple ang error sa panahon ng pagsubok ng unang beta, at bagaman ang mga inhinyero ay humingi ng detalyadong impormasyon, hindi nila ito naayos kahit na matapos ang higit sa isang buwan.

Binabalaan ng Apple ang lahat ng developer at tester na lumalahok sa system testing program nito na maaaring may mga error ang mga bersyon ng beta. Ang sinumang nag-i-install ng iOS 13, iPadOS, watchOS 6, tvOS 13 at macOS 10.15 samakatuwid ay dapat umasa sa isang posibleng banta sa seguridad. Dahil dito, mahigpit na ipinapayo ng Apple ang pag-install ng mga system para sa pagsubok sa isang pangunahing device.