Восстановление удаленных файлов на iPhone
Как известно, любые удаленные файлы не исчезают в никуда, поэтому всегда есть возможность их восстановления. Однако, путь бывает слишком запутанный и сложный. Исследователи решили использовать в качестве атаки на iPhone уязвимость из браузера Safari.
воВо время соревнований Mobile Pwn2Own был показан метод, при помощи которого реально восстановить удаленные фото и видео на iPhone X. Благодаря соревнованиям исследователи дошли до интересного пункта о восстановлении недавно удаленных файлов. Когда на смарфтоне производится удаление, то все данные перемещаются в корзину, где хранятся еще в течение 30 дней. После автоматического очищения корзины восстановить файлы становится все сложней.
Чтобы разобраться в ситуации, был производен доступ к смартфону при помощи уязвимости в браузере Safari, находящейся в JIT-компиляторе, который обрабатывает код программы во время запуска. Также проблема была рассмотрена посредством подключения через вредоносную точку Wi-Fi.
По теории все данные, которые обрабатываются компилятором, можно заполучить. Это и было представлено при помощи атаки на примере фото, за что команда получила награду в размере 50000 долларов. В дальнейшем Apple планирует усердно поработать, чтобы проблема с появившейся уязвимостью была решена. Это планируется на следующее обновление iOS.
Компания Apple отлично зарекомендовала свой продукт и поработала над системой безопасности и невозможностью изъятия данных другими пользователями или при утере устройства. С одной стороны, это большой плюс. При утере устройства никто, кроме самого пользователя, не сможет использовать информацию, находящуюся на смартфоне.
Чтобы не пришлось восстанавливать удаленные данные, следует несколько раз подумать, точно ли данные нуждаются в удалении, только после этого отправлять их в корзину. Пока это только первая уязвимость у iPhone, которая при следующем обновлении будет исправлена. Система защиты данных Apple всегда была на высшем уровне, именно поэтому кражи эпловских смартфонов сократилась в несколько раз, так как обычному пользователю без определенных знаний нереально добраться к запороленным данным.
Apple всегда остается впереди, отгоняя соперников далеко назад. Что же еще придумают разработчики, чтобы уберечь своих пользователей от несанкционированного доступа к их данным?
Читать статью на:
