Bug in iOS maakt omzeilen lockscreen mogelijk

Door Joost Schellevis, donderdag 14 februari 2013 14:30, views: 37.370 • Feedback

Het lockscreen van recente iOS-versies is met een truc te omzeilen, zo heeft een gebruiker ontdekt. De consequenties zijn beperkt: alleen foto's en contacten kunnen worden bekeken. Ook kan er met de iPhone worden gebeld.

Een gebruiker plaatste respectievelijk een week en drie weken geleden een video op YouTube waarin hij het beveiligingsprobleem uit de doeken doet, maar de video's worden nu pas opgemerkt. Tweakers heeft het probleem op verschillende iPhones kunnen verifiëren. Het lek is onder meer aanwezig in iOS 6.1, maar ook in iOS 6.0.2 en 6.0.1. Of ook versie 6.1.1 kwetsbaar is, die deze week uitkwam, is niet direct duidelijk. Apple heeft nog niet op het beveiligingsprobleem gereageerd.

De truc is ingewikkeld en de timing ervan luistert vrij nauw. Zaak is om vanuit het lockscreen naar het noodoproep-menu te gaan en daar de aan-uitknop net zo lang ingedrukt te houden totdat de knop verschijnt waarmee de iPhone kan worden uitgezet. Die knop moet worden weggedrukt, waarna een noodoproep moet worden verricht. Die hoeft niet te worden afgemaakt; nog voordat de noodoproep is overgegaan, kan de oproep weer worden geannuleerd.

Vervolgens moet de gebruiker het scherm uit- en weer aanzetten. Vanuit een lockscreen moet de gebruiker de power-knop ingedrukt houden en op het juiste moment op 'noodoproep' klikken. Vervolgens verdwijnt het lockscreen en komt de gebruiker in het 'contacten'-menu. Vandaaruit kunnen onder meer de contactpersonen worden bekeken en gewijzigd, en oproepen worden gedaan. Bovendien is het mogelijk om foto's te bekijken door een contactpersoon toe te voegen en daar een foto bij te zoeken. In 2010 kampte iOS al met hetzelfde probleem.

Reacties (96)

+1 dthiers
14 februari 2013 14:33

Ik vraag me toch echt heel erg af hoe sommige achter deze bugs komen? Ziet er naar uit dat dit niet zomaar op random geluk wat knoppen en acties achter elkaar herhalen is..

+1 JanvdVeer
@dthiers • 14 februari 2013 14:41

Ja dat is het dus wel. Op goed geluk wat knoppen indrukken is dit, dat kan niet anders. Een soortgelijke truc was met iOS 4.1 ook mogelijk overigens.
Gelukkig kan Apple heel gemakkelijk een security-fix naar alle iOS6 devices pushen zodat deze truc niet meer uitgevoerd kan worden.

Overigens kan je alleen in het bel-menu komen, voicemails afluisteren. Maar meer ook niet.

+1 Davey400
@JanvdVeer • 14 februari 2013 14:47

Overigens kan je alleen in het bel-menu komen, voicemails afluisteren. Maar meer ook niet.

Waarmee je de gebruiker van een misbruikte telefoon op aanzienlijke kosten kunt jagen. Als je zelf de begunstigde van een betaallijn bent valt op deze manier dus geld te verdienen aan gestolen telefoons, ondanks dat deze gelocked zijn.

+1 BoringDay
@Davey400 • 14 februari 2013 19:01

Gewoon niet laten jatten ... anders je simkaart laten blockeren.
Even een remote wipe klaar.

+1 GrowMyHair
@JanvdVeer • 14 februari 2013 14:48

Opmerkelijk inderdaad.
Ik vraag me ook af hoe logisch de broncode van iOS in mekaar zit... Er wordt hier niet echt een hack gebruikt voor een niet afgedekte kwetsbaarheid van het systeem, maar eerder een eigenaardige opeenvolging van acties die een eigenaardig resultaat geeft. Dat duidt m.i. op geknoei met programmeren, waardoor de code voor zoieets simpels als een lockscreen te ingewikkeld is geworden om fatsoenlijk te kunnen begrijpen wat er gebeurt. Het patchen van lekken, i.p.v. fatsoenlijk herprogrammeren, verergert dit probleem natuurlijk alleen maar.

+1 MarcoC
@GrowMyHair • 14 februari 2013 18:20

Ik denk niet dat je op basis hiervan de structuur van de broncode kunt reverse engineeren hoor.

CyBeR
@GrowMyHair • 14 februari 2013 18:20

Opmerkelijk inderdaad.
Ik vraag me ook af hoe logisch de broncode van iOS in mekaar zit... Er wordt hier niet echt een hack gebruikt voor een niet afgedekte kwetsbaarheid van het systeem, maar eerder een eigenaardige opeenvolging van acties die een eigenaardig resultaat geeft. Dat duidt m.i. op geknoei met programmeren, waardoor de code voor zoieets simpels als een lockscreen te ingewikkeld is geworden om fatsoenlijk te kunnen begrijpen wat er gebeurt. Het patchen van lekken, i.p.v. fatsoenlijk herprogrammeren, verergert dit probleem natuurlijk alleen maar.

Het lijkt mij meer een gevolg van dat een telefoon ten alle tijden zonder codes of wachtwoorden 112 moet kunnen bellen, en dat je daarvoor functies nodig hebt die eigenlijk afgesloten horen te zijn terwijl het lockscreen voor staat.

+1 livePulse
@JanvdVeer • 14 februari 2013 19:01

Door in het bel menu naar je contacten te gaan kun je ook foto's bekijken die op de iPhone staan, je kunt dus wel meer dan dat.

Bonez0r
@JanvdVeer • 16 februari 2013 17:41

Als ik lees dat het probleem al uit 2010 stamt en het blijkbaar nog steeds niet verholpen is, dan denk ik niet dat je hoeft te hopen op snelle actie van Apple.

+1 swartmans
@dthiers • 14 februari 2013 14:42

Soms kom je dit soort dingen tegen, is me ook wel eens gebeurt met een oude Siemens telefoon.

Grappig overigens, als je naar het noodoproep scherm gaat, en dan de power-off scherm oproept en cancelled veranderd de statusbar van kleur, van zwart naar blauw.

+1 Pauwelz
@dthiers • 14 februari 2013 14:42

Vraag ik mij eerlijkgezegd ook af.

Dat je iets gaat zoeken met de mogelijkheden die op het scherm staan (zoals noodoproepmenu), kan ik nu nog inkomen.
Maar dat je dan na het drukken op de powerknop nog eens gaat een noodoproep plaatsen en die dan weer afduwen...

thewho
@dthiers • 14 februari 2013 14:48

Zo héél erg random is dit niet. Er zit wel een bepaalde gedachtegang achter om dit via de noodoproepfunctie te proberen. De rest is inderdaad wel tial & error, zij het waarschijnlijk wel met fingerspitzengefühl

nlb
@dthiers • 14 februari 2013 17:56

Elke update van ios lijkt steeds gekker. Sync problemen, 3G en Wifi en die unlock is dan niet zo boeien. Maar goed ze hebben weer een bug gevangen

0 repeP
@nlb • 20 februari 2013 01:39

Is ook de reden dat menige iOS-gebruiker het allengs eerst even aan gaat kijken voor hij/zij een update uit laat voeren.

0 SoloH
@dthiers • 14 februari 2013 18:42

Deze truc is al oud. Mogelijk heeft iemand het toevallig weer geprobeerd en kwam er achter dat het weer werkte.
Lijkt erop alsof het nooit weg is geweest. Soms heb je dat wel eens dat een bug weer terugkomt als ergens anders in de code wat verandert wordt. Hadden ze wel even in de test case mogen opnemen.

+1 Jasper Janssen
@SoloH • 14 februari 2013 21:10

Euh, nee.

Dit is *niet* dezelfde methode als in iOS 4.

0 et36s
@dthiers • 14 februari 2013 18:49

Dat is ook het 1e wat ik dacht.

+1 Loller1
14 februari 2013 14:33

Het was toch ook mogelijk met met een magneet de iPad 2 te ontgrendelen in 2011? Dit is dus al de 3de keer dat dit gebeurd.

+1 SoloH
@Loller1 • 14 februari 2013 18:44

Ja, dat is toch standaard.. Om het klepje te laten werken. Het gaat hier om de telefoon.

watercoolertje
@guidorobben • 14 februari 2013 14:38

MS had het bij nr 7 wel voor elkaar.

Met de helft aan functionaliteit van de vorige versie (6.5). Nee lijkt mij eerder een stap terug hoewel er op andere gebieden zeker (grote) stappen vooruit zijn gegaan, zoals de interface! En ja dan heb je dus ook minder bugs als je minder functies hebt...

[Reactie gewijzigd door watercoolertje op 14 februari 2013 14:52]

Sssquirrel
14 februari 2013 14:34

"De consequenties zijn beperkt"...? Je kan er gewoon mee bellen, dat lijkt me toch de hoofdfunctie van een telefoon...?

0 JanvdVeer
@Sssquirrel • 14 februari 2013 14:47

Schei alsjeblieft uit zeg. De hoofdfunctie van een smartphone is ALLANG niet meer alleen bellen. Het is tegenwoordig gewoon een 'communicatiedevice', en bellen is één functie ervan.

+1 Senzune
@Sssquirrel • 14 februari 2013 14:54

Lijkt me juist totaal geen beperkte consequentie: "Je kan er gewoon mee bellen" lijkt me een serieuze flaw als het apparaat gelocked hoort te zijn.

"De consequenties zijn beperkt: alleen foto's en contacten kunnen worden bekeken. Ook kan er met de iPhone worden gebeld."

Laat staan dit: Foto's en contacten kunnen ook nogal behoorlijk privacygevoelig zijn.
Met andere woorden: Dit zijn zeer ernstige consequenties.

Sssquirrel
@Senzune • 14 februari 2013 14:56

Ja, dan zijn we het toch gewoon eens?

+1 tweaker2010
@Sssquirrel • 14 februari 2013 15:02

"De consequenties zijn beperkt"...? Je kan er gewoon mee bellen, dat lijkt me toch de hoofdfunctie van een telefoon...?

Inderdaad, en als je de foto's en contacten van iemand kunt zien, lijkt het me dat toch (op berichten na) het meest privacy gevoelige wat er op een smartphone staat. Dat zijn flinke consequenties dus.

+1 SoloH
@Sssquirrel • 14 februari 2013 18:47

Ja lijkt me ook wel erg als iemand naar het buitenland gaat bellen, maar beperkt is het natuurlijk wel. Je kan niet alles, dus is het beperkt.

0 schakenraadjuh
@Sssquirrel • 15 februari 2013 01:23

Dat kun je toch ook via de spraakfunctie? Vraag Siri gewoon een nummer te bellen en ze doet het voor je.

+1 swartmans
14 februari 2013 14:35

Wat een vage oproep in de video, normaal krijg je of het scherm dat je in gesprek bent, of de groene balk bovenaan het scherm, ook bij een uitgaand gesprek.

SomerenV
14 februari 2013 14:36

Hoe kóm je er op?

Dennisdn
14 februari 2013 14:37

Goh... Doet me denken aan de konami-code... Links -rechts -links -rechts -B -À -Start.

[Reactie gewijzigd door Dennisdn op 14 februari 2013 14:38]

reaL_G
@Dennisdn • 14 februari 2013 15:51

vergeet de select knop niet.

+1 MelvinV2
14 februari 2013 14:38

dit is toch niet alleen bij iOS?

Zo ja, dan is dit zeker niet de eerste keer en dat is toch niet fijn in het vertrouwen voor die prijs.

Maar het is een erg ingewikkelde bug, ik vraag me ook af hoe iemand erop komt..
Een kwestie van een hele dag lang knopjes random drukken??

watercoolertje
@messplaya • 14 februari 2013 14:55

En dan ook nog is exact dezelfde bug in een compleet ander OS? Haha geloof je het zelf

Maargoed ik zou zeggen maak er een mooi filmpje van stuur die naar tweakers en ze zetten het er vast voor je bij!

0 Proxx
@messplaya • 14 februari 2013 16:11

Samsung galaxy s2 (met jailbreak)

omg

ik krijg een beetje het gevoel dat een apple gebruiker zijn straatje goed probeert te praten door naar een ander te wijzen

[Reactie gewijzigd door Proxx op 14 februari 2013 16:13]

0 Daejji
@Proxx • 14 februari 2013 16:36

Waarom zou hij "zijn" straatje goed moeten praten.
Hoe onzinnig zijn reactie ook is.
Snap niet dat sommigen denken dat ze iets moeten verdedigen of het namens een bedrijf te moeten praten??

Valt niks goed te praten..Probleem wordt wel opgelost..
Heb er zelf geen last van..tenzij mijn telefoon gejat wordt, maar dan kan ik hem nog altijd wissen op afstand.

0 Dutch2007
@Daejji • 14 februari 2013 18:47

het heet nml niet jailbreak, maar root danwel geroot in android (daar android op linux is gebaseerd...)

Keypunchie
@MelvinV2 • 14 februari 2013 14:48

Het is spannender als het met iOS is dan met Android, omdat iOS veel meer in de schijnwerpers staat.

Zelfde als met jailbreaks. Android telefoons wordt het default gezien als een feature, terwijl het vaak ook niet officieel ondersteund wordt door de leverancier, bij Apple is het noemenswaardig zodra er Jailbreak is.

[Reactie gewijzigd door Keypunchie op 14 februari 2013 14:49]

0 MelvinV2
@Keypunchie • 14 februari 2013 15:05

ik denk ook door het feit dat Apple een zeer hoge prijs vraagt vergeleken met de rest, gemengd met dat er vanuit gegaan word dat het merk volledig veilige apparatuur levert.

Peatsmoke
@Keypunchie • 14 februari 2013 15:26

Het heeft imo niets te maken met het merk of wat het merk zichzelf aanrekent. Het probleem op internet zijn alle gebruikers van allerlei verschillende OS.
Zij denken allemaal de juiste keuze te hebben gemaakt door voor een bepaald product te kiezen verdedigen dit tot in het graf, terwijl ze allemaal weten dat geen enkel OS perfect is.
Waarom blijven ze (gebruikers) er zo aan vast houden? Kennelijk omdat het lastig te aanvaarden is dat alle OS een compromis is wat voor jou (als gebruiker) het meest geschikt is.

(Desgewenst kun je ze vervangen door we)

+1 Argantonis
@Peatsmoke • 14 februari 2013 18:16

Cognitieve dissonantie heet dat. "Wat ík heb gekocht kán toch niet slecht zijn?". Bij Apple is het helemaal erg, op de een of andere manier hebben mensen daar hele sterke gevoelens bij. Maar ik moet zeggen dat ik me tegenwoordig meer stoor aan de hateboys dan de fanboys. De holy war tegen Apple is echt bizar om te zien.

Hoe dan ook, gewoon 'n (redelijk obscure) bug, kan gebeuren op elk systeem.

[Reactie gewijzigd door Argantonis op 14 februari 2013 18:16]

+1 SoloH
@Argantonis • 14 februari 2013 18:54

Of het komt vooral door die hate boys dat de fanboys in de verdediging schieten.
De Apple jongens die ik ken, weten maar al te goed dat er altijd bugs zitten in nieuwe Apple producten. Bij Apple moet je niet altijd early adapter willen zijn.
Daarentegen is de verwachting van een Apple product altijd hoger. Vroeger vond ik het niet raar als mijn Windows machine niet automatisch in de slaap stand ging. Met een Mac vind ik dat wel...

breakers
@SoloH • 14 februari 2013 20:44

Inderdaad. Als Apple-klant betaal je voor een topproduct dus heb je ook hogere verwachtingen, lijkt me redelijk, maar zowel de verwachtingen als de prijzen lijken met de jaren steeds verder te stijgen.

+1 Jasper Janssen
@breakers • 14 februari 2013 21:14

De prijs van een mac (net als een PC) is alleen maar omlaag gegaan over de afgelopen 30 jaar. Onze eerste IBM-compatible PC had een adviesprijs van 16000 gulden, met 256 kB geheugen...

De *relatieve* prijs van een mac is wel gestegen, omdat de prijzen van PCs harder gezakt zijn.

0 CheapElectronic
14 februari 2013 14:39

Dat mensen de tijd nemen om dit soort dingen te testen, lol

0 Basneeleman
14 februari 2013 14:41

Vraag me af hoe iemand zo iets bedenkt?
Het is best lastig om dit zo te doen maar na een paar keer lukte het mij ook.

Op dit item kan niet meer gereageerd worden.

« 1 2 3 4 »

Prijzen