Acum, cercetătorul IntaForensics, Stacey Jury, a declarat că a reușit să găsească un bug în Safari. Potrivit acesteia, punerea în aplicare a regimului de "navigare privată" în proaspătul iOS 10 lasă mult de dorit. Dacă utilizatorul a activat acest mod, browserul nu ar trebui să salveze date despre site-urile vizitate de acesta, totuși, Juri afirmă că informațiile sunt salvate și pot fi restabilite.
Potrivit IntaForensics, o problemă asociată cu URL-ul, care sunt în stare suspendată așa-numitele. Aceste file au fost închise de către utilizator, dar browser-ul continuă să stocheze informații despre ele, doar în cazul, în cazul în care utilizatorul decide să se întoarcă la una dintre aceste site-uri făcând clic pe „înainte“ sau „înapoi“.
Ca rezultat, cercetătorul a efectuat un experiment pe platformele iPhone 5S și iOS 10.0.1. A folosit instrumentul cybercriminalist XRY și a reușit să recupereze date despre sesiunea privată și filele închise în timpul acesteia. Același lucru se poate face teoretic de către atacator, având acces fizic la dispozitiv.
Jurnaliștii din Registru au contactat experți ai companiei Elcomsoft, cerându-i să confirme sau să refuze găsirea IntaForensics. Experții au studiat activitatea de navigare privată, dar nu au găsit nimic suspect.
Apoi, jurnaliștii au adresat aceeași întrebare unui alt expert independent: Lee Munson de la Comparitech.com. Munson a răspuns, de asemenea, că IntaForensics a exagerat semnificația problemei.
„Vulnerabilitatea este relevantă numai pentru backup-uri iPhone și iPad, care au fost stocate direct în iTunes pe un Mac sau PC, fără a utiliza icloud. Cu toate acestea, cei mai mulți utilizatori Apple a utiliza icloud. Dar chiar și acea mică parte din „fani de fructe“, care face backup manual, este greu de risc, în cazul în care Mac sau PC cu o parolă sigură protejată“, - a spus Munson.
Distribuiți știrile prietenilor dvs.:
Trimiteți-le prietenilor: