Yon ensèk nan iOS 13 pèmèt tout modpas sove yo dwe wè san otorizasyon

Tès vèsyon beta nan sistèm yo gen tou de kote klere ak nwa. Li se tante eseye tout nouvo karakteristik yo anvan yo lage, men nan lòt men an, tèsteur ak devlopè yo ekspoze a risk pou yo defo sekirite grav. Sa a se pa ka a ak Apple ak nouvo sistèm iOS 13 ak iPadOS li yo, kote yo te dekouvri yon ensèk ki pèmèt ou wè tout modpas, imèl ak non itilizatè ki estoke sou aparèy la san yo pa bezwen otorizasyon.

Erè a afekte itilizatè ki itilize karakteristik Keychain sou iPhone oswa iPad yo. Sa a pèmèt ou sove tout modpas ki te sove yo epi imedyatman ofri fonksyon otomatik ranpli ak konekte nan aplikasyon ak sit entènèt apre otantifikasyon itilizatè atravè Touch ID oswa Face ID.

Ou ka wè modpas, non itilizatè yo ak imèl ki te sove yo tou Anviwònman, nan seksyon an Modpas ak kont, espesyalman apre klike sou atik la Sit entènèt ak modpas aplikasyon yo. Isit la, tout kontni ki estoke parèt bay itilizatè a apre otantifikasyon apwopriye. Sepandan, nan ka iOS 13 ak iPadOS, otantifikasyon atravè Face ID / Touch ID ka fasilman iyore.

Eksplwatasyon erè a se pa ditou konplike, tout sa ou dwe fè se repete klike sou atik la mansyone apre premye otorizasyon san siksè, epi apre plizyè tantativ kontni an pral konplètman ekri. Ou ka jwenn yon echantiyon nan pwosedi ki dekri a nan videyo ki soti nan kanal la tache anba a iDeviceHelp, ki moun ki dekouvri erè a. Apre pirataj, tou de rechèch la ak ekspozisyon enfòmasyon sou ki sitwèb/sèvis/aplikasyon non itilizatè yo bay la ak modpas yo disponib.

Sepandan, li ta dwe remake ke pinèz yo ka sèlman eksplwate si aparèy la deja debloke. Se poutèt sa, si ou gen iOS 13 oswa iPadOS enstale epi ou prete iPhone ou oswa iPad a yon moun, pa kite aparèy la poukont li. Apre yo tout, se poutèt sa nou ap montre erè a - pou ke ou menm, kòm tèsteur nan nouvo sistèm, pran plis atansyon.

Apple ta dwe prese ranje a nan youn nan pwochen vèsyon beta yo. Sepandan, youn nan diskite sou sèvè a 9to5mac nòt ke Apple deja fè remake erè a pandan tès la nan premye beta a, e byenke enjenyè yo te mande pou enfòmasyon detaye, yo pa t 'kapab ranje li menm apre plis pase yon mwa.

Apple avèti tout devlopè ak tèsteur ki patisipe nan pwogram tès sistèm li yo ke vèsyon beta ka gen erè. Se poutèt sa, nenpòt moun ki enstale iOS 13, iPadOS, watchOS 6, tvOS 13 ak macOS 10.15 dwe konte ak yon menas sekirite posib. Pou rezon sa a, Apple konseye anpil kont enstale sistèm pou fè tès sou yon aparèy prensipal.