Bug maakt bekijken contacten op beveiligde iPhone mogelijk via noodoproep

Het is mogelijk om de lock op een iPhone te omzeilen via de noodoproep-functie van het toestel. Door het intikken van een onbekend nummer krijgt de gebruiker toegang tot de contactenlijst, en kan er gebeld worden met het toestel.

Als er een nummer wordt ingetoetst dat niet als alarmnummer bekendstaat, kan de lock op de iPhone worden omzeild. Gebruikers moeten hiervoor na het invoeren van een aantal tekens, zoals '###', achter elkaar op de bel- en lock-knop drukken. Vervolgens wordt de contactenlijst van de iPhone geopend en kan de gebruiker bellen met zijn toestel. De truc werkt op de iPhone 4, en tevens op de 3GS en 3G als die van iOS4 zijn voorzien. Sommige gebruikers geven echter aan dat het omzeilen van de beveiliging op hun toestel niet werkt. Naast de contacten zouden gebruikers ook toegang kunnen krijgen tot de camera, mms, e-mail en foto's.

Eerder werd bij de Motorola Droid 2 al een mogelijkheid gevonden om de lock te omzeilen. Hoewel dan handmatig geen nummers zijn in te voeren bij de smartphone, werkt de spraakinput-functie wel, waardoor gebruikers telefoonnummers kunnen inspreken.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

Reacties (87)

[MicGlou]

Dit is toch al een oud en bekend probleem? Dat truukje heb ik al eens gezien van een collega en dat is verre van een technisch onderlegd persoon, hij kwam er achter tijdens een beetje rommelen met de telefoon. Dat dit niet eerder is opgemerkt door de de ontwikkelaars is toch best beschamend..

Overigens zijn er in het verleden heel veel toestellen waarbij dit kon, eerst met een gelocked toetsenbord 112 of 911 intikken en dit dan vervolgens wissen om een normaal nummer in te toetsen... Ik heb diverse SE en Nokia's gehad waarbij dit zonder problemen werkte... (zo kon ik vroeger ook gewoon eigen nummers bellen met de geprogrameerde telefoon van de zaak )

[Reactie gewijzigd door MicGlou op 30 juli 2024 18:24]

[arjankoole]

of het was gewoon bijzonder moeilijk op te lossen

dat je met dat ding een noodoproep kunt plaatsen is in (volgens mij) alle landen ter wereld een verplichting. En dat opent de weg voor exploits aangezien apple natuurlijk geen lijst kan bijhouden met alle alarmnummers. (te fout gevoelig, en derhalve een te groot risico tot rechtzaken)

[thegve]

Dat doet Nokia wel volgens mij (die Nokia is nu stuk). Weet nog dat je normaal gesproken lekker met knopjes kan spelen op de lock, maar als hij 112 of 911 tegenkomt (112 is alarmnr door geheel europa, dus zoveel nood nummers zijn er ook weer niet), dan 'bied hij aan' om die te bellen. Nokia 6600 that is.

[HawkX]

Id doet mijn nokia E72 ook als ik 112 of 911 indrukt kan ik het nummer bellen.

[SunnieNL]

er zijn redelijk veel noodnummers...
zie ook http://en.wikipedia.org/wiki/Emergency_telephone_number

[engessa]

Mijn x10 mini pro met Android 1.6 lijkt dat wel te doen Als hij gelocked is en ik ga naar 'noodoproep' en toets een nummer is (dat kan allemaal zonder problemen) en ik druk op bellen geeft hij aan dat het geen noodnummer is en doet niets. Kennelijk heeft Android dus gewoon een lijst met noodnummers.

[Verwijderd]

112.

Dat is de lijst van alle alarmnummers in geheel Europa wanneer je hulp zoekt met je mobiel.
Te moeilijk voor Apple dus.

[Yoshi1983]

Tsja jij reist kennelijk niet (veel) en dat is best, ik zit 160 dagen per jaar buiten Nederland en vaak buiten EMEA. Ik wil daar ook graag het alarmnummer kunnen bellen als de nood aan de man is en het nummer (net als in Europa jaren geleden gebeurd is) veranderd is en ik de laatste update niet geinstalleerd heb....

Ben het echter wel met je eens dat er een andere oplossing voor moet zijn, die er in elk geval niet voor zorgt dat je straks in sommige gevallen niet meer het alarmnummer kan bellen...

[Reactie gewijzigd door Yoshi1983 op 30 juli 2024 18:24]

[SunnieNL]

met de locatieservice van Apple (die via gsm masten de locatie vaststeld) zou het zelfs mogelijk moeten zijn dat je alleen kiest voor noodoproep en dat ie automatisch het nummer kiest van dat land (eventueel na extra bevestiging).
Dat zou nog veel gebruiksvriendelijker zijn en is de handel gelijk goed beveiligd.

[Yoshi1983]

Is dit ook beschikbaar als ik in verweggistan zit? (zonder gegevens naar Apple te sturen ah 25 euro per MB)

[Reactie gewijzigd door Yoshi1983 op 30 juli 2024 18:24]

[martijnsch]

Maar de iPhone wordt ook verkocht buiten Europa.
Ze moeten er gewoon voor zorgen dat deze omzeiling niet meer werkt.

Sommige gebruikers geven echter aan dat het omzeilen van de beveiliging op hun toestel niet werkt.

Ik heb gemerkt dat wanneer je de Telefoon-app open hebt staan en je vergrendelt hem dan dan de omzeiling soms niet werkt.

[Marcel]

Volgens mij had het nieuwsitem moeten gaan over het feit dat dit nog steeds kan, want het is inderdaad een oud en bekend probleem. Jammer dat Tweakers zijn huiswerk niet helemaal doet, of het verhaal niet in het juiste perspectief zet. Zie ook http://www.iphoneclub.nl/...-gemakkelijk-te-omzeilen/ en http://www.iphoneclub.nl/...k-in-iphone-firmware-202/.

[My-life]

Volgens mij heb ik dit ook al vaker voorbij zien komen op een vorige iPhone.

[iMick]

Ik las dat dit probleem in 4.2 beta 3 zou zijn opgelost. Maar op mijn iPhone met codeslot kan je ook iedereen bellen en muziek afspelen enzo, alleen al door VoiceOver. Wanneer je de homeknop ingedrukt houdt en roept Bel Steve Jobs (contact). Dan hoef je ook geen code in te voeren.

offtopic:
Welke niet Apple fan heeft dit artikel geschreven trouwens? Het is iPhone, geen Iphone...

[Verwijderd]

Let op: Bij de instellingen kun je aangeven of voicedailing of beter VoiceOver aan moet blijven staan als de iPhone is gelocked, of dat je dit uit wilt zetten. Toevallig gisteren die optie tegen gekomen...

Kortom je kunt hoogstens zeggen dat iemand een beetje slordig is geweest bij het opstellen van de handleiding of dat wij met zijn allen weer te dom zijn om dat kreng te lezen.

[iMick]

Ah, thanks. Het kan inderdaad via:
Instellingen > Algemeen > Codeslot > Voicedialing

Bedankt voor de tip! Het is dus geen "bug".

[Zer0]

Apple produkten zijn toch zo magisch en eenvoudig dat het lezen van een handleiding (die niet eens meegeleverd werd bij mijn iPad) overbodig zou moeten zijn?

[Daejji]

Handleiding staat gewoon op de apple site Zer0. Zijn gewoon ook milieubewust bij Apple, waarom miljoenen boekjes meeleveren met honderden bladzijden als je ze ook kunt verwijzen naar de site??
Op mijn iPhone stond de link standaard in mijn favorieten.
Maar inderdaad..heb het nog nooit nodig gehad.

[Jasper Janssen]

De handleiding staat in de vorm van een bookmark gewoon in Safari.

[Stouten]

Een dergelijk iets is geloof ik ander half jaar geleden ook al bij de iPhone's aan de hand geweest. Toen kon je in het noodoproep scherm gewoon een willekeurig nummer intoetsen en bellen. Dat is destijds ook door Apple gefixed in latere versies. Blijkbaar niet.

[MichaelB74]

Bij mijn 2g (ja, die zijn er nog) met 3.1.2 werkt het in ieder geval niet.

Ik kan mij herinneren dat het, zoals je zegt, al eerder gespeeld heeft, want ik toen dat toen ook.

[Verwijderd]

Leuk om te weten voor zover, hij heeft wel even z'n filmpje gemirrored om te voorkomen dat mensen ff z'n tel nrs zien.

[Korben]

Je ziet überhaupt geen telefoonnummers, en als dat wel zo was geweest was het extreem dom geweest, screencap maken en flippen en je hebt de telefoonnummers.

Overigens is dit wel een erg slechte zaak, lijkt me een gevalletje slecht ontworpen software (aangezien de telefoonapplicatie schijnbaar niet in staat is om te zien of een gesprek wordt gevoerd vanuit de 'Emergency Call'-knop of op een normale manier).

[Verwijderd]

of slim bekeken van de mensen die deze exploit hebben gevonden

[HB__]

Eindelijk weer is een bug gevonden in de iPhone maarja nu dit bekend is word dit toch wel verholpen in de volgende update in de firmware. Wel slecht getest dan eigenlijk van apple het is wel slecht beveiligd dan als ik even zo vrij mag zijn.

[Aloys]

Overigens werkt dit niet alleen op iOs 4, maar ook op iPhone OS 3. Getest met mijn iphone 3G, het werkt overigens nog mooier. Als je de home-button weer indrukt ga je weer terug naar het noodoproep scherm, dat lukte met de iPhone 4 niet

[Madje]

iPhone 3GS met 4.1 werkt het ook. Je moet daarna wel je iPhone uitzetten om hem weer normaal te gebruiken.

[Verwijderd]

Bij mij werkt het ook om een nummer te bellen en meteen op te hangen, dan kom je terug in het lock-scherm.

[HB__]

Het is wel een grappig iets, maar hoe dan ook kom je niet ver. Wat ik al zei het is een kleine bug alleen schiet niemand er iets mee op want je kan echt niet veel ermee op het moment dat het je lukt, mij is het namelijk niet gelukt verder dan het telefoonboek te komen.

[r0bske]

Ik heb dit zojuist geprobeerd met een iphone 3gs van mijn collega maar dit lukt me van de 10x maar 1x. En kan dan alleen in de contactenlijst scrollen. Zodra ik hier uit wil springt ie weer op vergrendeling.