iOS 13 da xatolik barcha saqlangan parollarni ruxsatsiz ko'rish imkonini beradi

Tizimlarning beta-versiyalarini sinovdan o'tkazish ham yorqin, ham qorong'u tomonlarga ega. Barcha yangi xususiyatlarni chiqarilishidan oldin sinab ko'rish jozibador, ammo boshqa tomondan, sinovchilar va ishlab chiquvchilar jiddiy xavfsizlik kamchiliklari xavfiga duchor bo'lishadi. Apple va uning yangi iOS 13 va iPadOS tizimlarida bunday holat kuzatilmaydi, bu yerda xato aniqlangan bo‘lib, u qurilmada saqlangan barcha parollar, elektron pochta xabarlari va foydalanuvchi nomlarini avtorizatsiyasiz ko‘rish imkonini beradi.

Xato iPhone yoki iPad-da Keychain funksiyasidan foydalanadigan foydalanuvchilarga ta'sir qiladi. Bu sizga barcha saqlangan parollarni saqlash imkonini beradi va keyinchalik Touch ID yoki Face ID orqali foydalanuvchi autentifikatsiyasidan so'ng ilovalar va veb-saytlarga avtomatik to'ldirish va tizimga kirish funksiyasini taklif qiladi.

Saqlangan parollar, foydalanuvchi nomlari va elektron pochta xabarlarini ham ko'rish mumkin Nastaveni, bo'limida Parollar va hisoblar, ayniqsa, elementni bosgandan so'ng Veb-sayt va dastur parollari. Bu erda barcha saqlangan kontent tegishli autentifikatsiyadan so'ng foydalanuvchiga ko'rsatiladi. Biroq, iOS 13 va iPadOS holatlarida Face ID/Touch ID orqali autentifikatsiyani osongina chetlab o'tish mumkin.

Xatodan foydalanish unchalik qiyin emas, birinchi muvaffaqiyatsiz avtorizatsiyadan so'ng eslatib o'tilgan elementni qayta-qayta bosish kifoya qiladi va bir necha urinishlardan so'ng tarkib butunlay yoziladi. Ta'riflangan protseduraning namunasini quyida biriktirilgan kanaldagi videoda topish mumkin iDeviceHelp, xatoni kim aniqladi. Buzg'unchilikdan so'ng, berilgan foydalanuvchi nomi va parol qaysi veb-sayt/xizmat/ilovaga tayinlanganligi haqidagi ma'lumotlarni qidirish va ko'rsatish imkoniyati mavjud.

Ammo shuni ta'kidlash kerakki, xatolardan faqat qurilma allaqachon qulfdan chiqarilgan bo'lsa, foydalanish mumkin. Shuning uchun, agar sizda iOS 13 yoki iPadOS o'rnatilgan bo'lsa va iPhone yoki iPad-ni kimgadir qarzga bersangiz, qurilmani qarovsiz qoldirmang. Axir, shuning uchun biz xatoni ta'kidlaymiz - siz yangi tizimlarni sinovdan o'tkazuvchi sifatida ehtiyot bo'lishingiz uchun.

Apple keyingi beta-versiyalardan birida tuzatishga shoshilishi kerak. Biroq, serverdagi muhokamachilardan biri 9 ta5mac qayd etishicha, Apple birinchi beta-versiyasini sinovdan o‘tkazish vaqtida xatoga ishora qilgan va muhandislar batafsil ma’lumot so‘ragan bo‘lsalar-da, bir oydan ko‘proq vaqt o‘tgandan keyin ham uni tuzata olmagan.

Apple o'zining tizim sinov dasturida ishtirok etuvchi barcha ishlab chiquvchilar va testerlarni beta versiyalarida xatolar bo'lishi mumkinligi haqida ogohlantiradi. IOS 13, iPadOS, watchOS 6, tvOS 13 va macOS 10.15 ni o'rnatgan har bir kishi xavfsizlikka mumkin bo'lgan tahdid bilan hisoblashishi kerak. Shu sababli, Apple birlamchi qurilmada sinov tizimlarini o'rnatishni qat'iy tavsiya qiladi.