Nog simpeler trucje voor bellen met gelockte iPhone
Een tweede truc om het codeslot in iOS7 te omzeilen laat je zelfs bellen met een vergrendeld toestel.
Twee dagen na de lancering van iOS7 zijn er al twee trucs opgedoken om het codeslot te omzeilen. Over de eerste schreven we vrijdag. Deze maakt het mogelijk om na enkele handelingen via het control screen bij de foto's op het toestel te komen en deze via e-mail, Facebook, Twitter en Flickr te versturen. Die truc is wel te blokkeren door in te instellingen aan te geven dat control center niet mag worden getoond als het toestel vergrendeld is.
De tweede truc die later opdook is ernstiger. Deze bug, ontdekt door een Palestijn, maakt het mogelijk om elk willekeurig telefoonnummer te bellen met een gelockt toestel. Het werkt door op het lockscreen weg te swipen en voor 'noodgeval' te kiezen. Vervolgens moet je meerdere keren op de groene bel-toets te klikken na het invoeren van een willekeurig nummer. iOS7 zou dan eigenlijk alleen noodnummers moeten toestaan, maar nadat het scherm helemaal zwart wordt, blijkt dat desondanks het telefoongesprek op de achtergrond tot stand komt. De methode werkt met alle nummers.
Apple heeft aan de ontdekkers laten weten de bugs te fixen via een software-update. Ook in iOS6 werden eerder dit jaar al vergelijkbare fouten waardoor het codeslot ook was te omzeilen ontdekt. Als alternatief voor het codeslot heeft de nieuwe iPhone 5S de vingerafdrukherkenning Touch ID in de homeknop.
Maar Touch ID heeft een beveiligingsprobleem van een andere orde, merkt Techcrunch op. Je kan het toestel van je vriendin unlocken door haar vinger in haar slaap even op haar iPhone te houden. De methode heeft al een eigen term: sleephacking...
<object width="405" height="255" data="http://www.youtube.com/v/L_1Tary_Qoc" type="application/x-shockwave-flash"><param name="data" value="http://www.youtube.com/v/L_1Tary_Qoc"><param name="src" value="http://www.youtube.com/v/L_1Tary_Qoc"></object>