Met 'n fout in iOS 13 kan alle gestoorde wagwoorde sonder magtiging bekyk word

Die toets van beta-weergawes van stelsels het beide helder en donker kante. Dit is aanloklik om al die nuwe kenmerke uit te probeer voordat dit vrygestel word, maar aan die ander kant word toetsers en ontwikkelaars aan die risiko van ernstige sekuriteitsfoute blootgestel. Dit is nie die geval met Apple en sy nuwe iOS 13- en iPadOS-stelsels nie, waar 'n fout ontdek is wat jou toelaat om alle wagwoorde, e-posse en gebruikersname wat op die toestel gestoor is, te sien sonder die behoefte aan magtiging.

Die fout raak gebruikers wat die Sleutelhanger-funksie op hul iPhone of iPad gebruik. Dit laat jou toe om alle gestoorde wagwoorde te stoor en bied daarna die funksie om outomaties in te vul en aan te meld by toepassings en webwerwe na gebruikersverifikasie via Touch ID of Face ID.

Gestoorde wagwoorde, gebruikersname en e-posse kan ook in bekyk word Instellings, in die afdeling Wagwoorde en rekeninge, spesifiek nadat u op die item geklik het Webwerf en toepassing wagwoorde. Hier word alle gestoorde inhoud aan die gebruiker vertoon na toepaslike verifikasie. In die geval van iOS 13 en iPadOS kan verifikasie via Face ID/Touch ID egter maklik omseil word.

Om die fout te ontgin is glad nie ingewikkeld nie, al wat jy hoef te doen is om herhaaldelik op die genoemde item te klik na die eerste onsuksesvolle magtiging, en na verskeie pogings sal die inhoud heeltemal uitgeskryf word. 'n Voorbeeld van die beskryfde prosedure kan gevind word in die video vanaf die kanaal hieronder aangeheg iDeviceHelp, wat die fout ontdek het. Na inbraak is beide die soektog en die vertoon van inligting oor watter webwerf/diens/toepassing die gegewe gebruikersnaam en wagwoord toegeken is beskikbaar.

Daar moet egter kennis geneem word dat die foute slegs uitgebuit kan word as die toestel reeds ontsluit is. Daarom, as jy iOS 13 of iPadOS geïnstalleer het en jy leen jou iPhone of iPad aan iemand, moenie die toestel sonder toesig los nie. Dit is immers hoekom ons die fout uitwys – sodat jy as toetsers van nuwe stelsels ekstra versigtig moet wees.

Apple behoort die oplossing in een van die volgende beta-weergawes te haas. Maar een van die besprekings op die bediener 9to5mac merk op dat Apple reeds tydens die toetsing van die eerste beta die fout uitgewys het, en hoewel die ingenieurs vir gedetailleerde inligting gevra het, kon hulle dit selfs na meer as 'n maand nie regmaak nie.

Apple waarsku alle ontwikkelaars en toetsers wat aan sy stelseltoetsprogram deelneem dat beta-weergawes foute kan bevat. Almal wat iOS 13, iPadOS, watchOS 6, tvOS 13 en macOS 10.15 installeer, moet dus met 'n moontlike sekuriteitsbedreiging rekening hou. Om hierdie rede raai Apple sterk af om stelsels vir toetsing op 'n primêre toestel te installeer.