iOS 13'teki bir hata, kayıtlı tüm şifrelerin izinsiz olarak görüntülenmesine izin veriyor

Sistemlerin beta versiyonlarını test etmenin hem parlak hem de karanlık tarafları var. Tüm yeni özellikleri yayınlanmadan önce deneyebilmek cazip gelebilir ancak diğer yandan test uzmanları ve geliştiriciler ciddi güvenlik kusurları riskine maruz kalmaktadır. Cihazda depolanan tüm şifreleri, e-postaları ve kullanıcı adlarını yetkilendirmeye gerek kalmadan görüntülemenize olanak tanıyan bir hatanın keşfedildiği Apple ve yeni iOS 13 ve iPadOS sistemlerinde durum böyle değil.

Hata, iPhone veya iPad'lerinde Anahtarlık özelliğini kullanan kullanıcıları etkiliyor. Bu, kayıtlı tüm şifreleri kaydetmenize olanak tanır ve ardından Touch ID veya Face ID aracılığıyla kullanıcı kimlik doğrulamasının ardından uygulamaları ve web sitelerini otomatik olarak doldurma ve oturum açma işlevini sunar.

Kaydedilen şifreler, kullanıcı adları ve e-postalar da şurada görüntülenebilir Ayarlar, bölümde Şifreler ve hesaplar, özellikle öğeye tıkladıktan sonra Web sitesi ve uygulama şifreleri. Burada, saklanan tüm içerik, uygun kimlik doğrulamasının ardından kullanıcıya görüntülenir. Ancak iOS 13 ve iPadOS'te Face ID/Touch ID yoluyla kimlik doğrulama kolaylıkla atlanabilir.

Hatadan yararlanmak hiç de karmaşık değil, yapmanız gereken tek şey, ilk başarısız yetkilendirmeden sonra bahsedilen öğeye tekrar tekrar tıklamak ve birkaç denemeden sonra içerik tamamen yazılacaktır. Açıklanan prosedürün bir örneğini aşağıdaki kanaldaki videoda bulabilirsiniz. iDeviceYardım, hatayı kim keşfetti. Hackleme sonrasında verilen kullanıcı adı ve şifrenin hangi siteye/hizmete/uygulamaya atandığı bilgisinin hem aranması hem de görüntülenmesi mümkündür.

Ancak, hatalardan yalnızca cihazın kilidi açılmışsa yararlanılabileceği unutulmamalıdır. Bu nedenle iOS 13 veya iPadOS yüklüyse ve iPhone veya iPad'inizi birine ödünç verdiyseniz cihazı gözetimsiz bırakmayın. Sonuçta, bu yüzden hatayı belirtiyoruz; böylece siz yeni sistemleri test edenler olarak daha dikkatli olursunuz.

Apple'ın bir sonraki beta sürümlerden birinde düzeltmeyi hızlandırması gerekiyor. Ancak sunucudaki tartışmacılardan biri 9to5mac Apple'ın ilk beta testi sırasında hatayı zaten fark ettiğini ve mühendislerin ayrıntılı bilgi istemelerine rağmen bir aydan uzun bir süre sonra bile düzeltemediklerini belirtiyor.

Apple, sistem test programına katılan tüm geliştiricileri ve test uzmanlarını beta sürümlerin hatalar içerebileceği konusunda uyarıyor. Bu nedenle iOS 13, iPadOS, watchOS 6, tvOS 13 ve macOS 10.15'i yükleyen herkesin olası bir güvenlik tehdidini hesaba katması gerekir. Bu nedenle Apple, test amaçlı sistemlerin birincil cihaza kurulmasını şiddetle tavsiye etmez.