Несмотря на использование в планшете Apple iPad и смартфоне Apple iPhone сильного алгоритма шифрования AES-256, специалистам из Института технологий защиты информации Фраунхофера удалось взломать гаджеты и получить доступ к хранящемся на устройстве паролям всего за несколько минут. Проделать эту операцию может любой человек, под угрозой находятся и владельцы iPad и iPhone с установленным софтом препятствующему несанкционированному использованию данных.
Найденная уязвимость показала, что пользовательские данные и пароли хранятся в iOS в незашифрованном виде. Злоумышленники могут получить в распоряжение эти пароли через Wi-Fi сети и электронную почту. Достаточно иметь физический доступ к смартфону или планшету. Процесс взлома продемонстрирован на примере Apple iPhone 4 с установленной iOS 4.2.1.
Первоначально проводится джейлбрейк устройства, далее целью становится файловая система. В память устройства устанавливается скрипт, который собирает все данные. Компания Apple от комментариев отказалась, хочется верить, что уязвимость будет закрыта в ближайшем обновлении операционной системы.