Applen iPhonen tietoturva murtuu klemmarilla

Applen iPhone-puhelimista on löytynyt tietoturva-aukko, jonka käyttämiseen tarvitaan vain paperiliitin.

Applen iPhone-puhelimien pin-koodisuojauksen voi ohittaa yksinkertaisen paperiliittimen avulla.

Applen mobiililaitteiden uusimmasta iOS 5 -käyttöjärjestelmästä on paljastunut tietoturva-aukko, jolla puhelinta pääsee käyttämään, vaikka käyttäjä olisi suojannut sen pin-koodilla.

Murtautuja tarvitsee työkalukseen vain paperiliittimen tai muun terävän esineen, jolla puhelimen sim-korttipaikan saa työnnettyä auki.

Pin-koodilla lukittuun iPhoneen täytyy ensin soittaa yksi puhelinsoitto, johon ei vastata. Tämän jälkeen puhelimen lukitusnäytöllä näkyy pikavalintana ilmoitus vastaamattomasta puhelusta. IPhonella puheluun voi vastata suoraan pyyhkimällä näytöllä olevan ilmoituksen sivuun.

Puhelinsoiton jälkeen murtautuja avaa sim-korttipaikan, jolloin puhelin ilmoittaa, ettei puhelimessa ole sim-korttia. Tämän jälkeen sim-kortti työnnetään takaisin sisään, ja murtautuja yrittää tämä jälkeen vastata iPhonen lukitusnäytön pikavalintaa pyyhkimällä.

Jos murtautuja onnistuu tekemään soiton oikeaan aikaan, samalla kun iPhone on jälleen tunnistamassa sim-korttia, niin puhelu epäonnistuu, mutta iPhonen puhelusovellus jää auki.

Murtautumismenetelmä selviää parhaiten iPhoneIslam -ryhmän YouTubeen lähettämällä videolla. Oikea ajoitus sim-korttipaikan avaamisen ja sulkemisen sekä puhelinsoiton välillä vaatii videolla monta yritystä, mutta onnistuu lopulta.

Murtautuja pystyy tämän jälkeen selaamaan ja muokkaamaan puhelimen yhteystietoja ja esimerkiksi lähettämään tekstiviestejä. Tältä murtokainolta voi suojautua estämällä puhelimen asetuksista puheluilmoitukset lukitusnäytöllä.