De acordo com a PCWorld, um grupo de investigadores alemão diz que é possível revelar as passwords armazenadas num iPhone bloqueado em apenas seis minutos – e tudo isto sem ser necessário "crackar" o código de acesso ao telemóvel.
O ataque, que requer acesso físico ao iPhone, é dirigido à keychain, o sistema de gestão de passwords da Apple. Informação sobre as passwords de acesso a redes Wi-Fi ou empresariais podem, assim, ser reveladas, caso o iPhone seja roubado ou perdido.
O ataque baseia-se na exploração de falhas de segurança que dão acesso a grandes partes do sistema de ficheiros do iOS, mesmo que um dispositivo esteja protegido por código.
Num vídeo, os investigadores do Instituto Fraunhofer demonstram o ataque. Primeiro, fazem o jailbreak do iPhone, depois instalam um servidor SSH e, por fim, copiam um script que usa funções de sistema para aceder à keychain e apresentar os detalhes das passwords.
