S3 Ep104: kas haiglate lunavararündajad tuleks eluks ajaks luku taha panna? [Heli + tekst] PlatoBlockchaini andmete luure. Vertikaalne otsing. Ai.

S3 Ep104: kas haiglate lunavararündajad tuleks eluks ajaks luku taha panna? [Heli + tekst]

KOLM SÜGAVAT KÜSIMUST

Kas haigla lunavara ründajad peaksid saama elu vanglas? Kes oli arvutiteaduse krahvinna ja just kui lähedale me tulime digitaalse muusika juurde 19. sajandil? Ja võib saada imelikult veidra meili tellis oma iPhone?

Koos Doug Aamothi ja Paul Duckliniga.

Intro ja outro muusika autor Edith Mudge.

Klõpsake ja lohistage allolevatel helilainetel mis tahes punkti hüppamiseks. Sa saad ka kuula otse Soundcloudis.

Saate meid kuulata Soundcloud, Apple Podcastid, Google Podcastid, Spotify, Stitcher ja kõikjal, kus leidub häid taskuhäälingusaateid. Või lihtsalt loobuge Meie RSS-kanali URL oma lemmik taskupüüdjasse.


LUGEGE TRAKTI

DOUG.  Juriidilisi probleeme on palju, iPhone'i salapärane värskendus ja Ada Lovelace.

Kõik see ja palju muud alasti turvalisuse taskuhäälingus.

[MUUSIKAMODEEM]

Tere tulemast podcasti, kõik.

Mina olen Doug Aamoth; ta on Paul Ducklin.

Paul, kuidas sul täna läheb, söör?


PART.  Mul on väga hästi, Doug…

…välja arvatud mõned mikrofoniprobleemid, sest olen veidi teel olnud.

Nii et kui helikvaliteet pole sel nädalal täiuslik, on põhjuseks see, et olen pidanud kasutama alternatiivset salvestusseadet.


DOUG.  Noh, see viib meid asjatundlikult meie juurde Tehnika ajalugu segment ebatäiuslikkusest.


PART.  [IROONILINE] Ohhhhh, aitäh, Doug. [NAERAB]


DOUG.  11. oktoobril 1958 saatis NASA välja oma esimese kosmosesondi Pioneer One.

See pidi tiirlema ​​ümber Kuu, kuid ei jõudnud juhtimisvea tõttu Kuu orbiidile, kukkus tagasi Maale ja põles uuesti sisenedes.

Kuigi see kogus oma 43-tunnise lennu ajal väärtuslikke andmeid.


PART.  Jah, ma usun, et see tõusis Maast 113,000 400,000 km kõrgusele… ja Kuu on vaid XNUMX XNUMX kilomeetri kaugusel.

Ma saan aru, et see läks natuke eesmärgist kõrvale ja siis nad üritasid seda parandada, kuid neil ei olnud sellist kontrolli, mis neil tänapäeval on, kus sa raketimootorit väikeseks puhuks panevad.

Nii et nad parandasid, kuid nad suutsid parandada ainult nii palju… ja lõpuks arvasid nad: "Me ei jõua Kuule, kuid võib-olla saame selle kõrgele Maa orbiidile, nii et see liigub edasi Maad ja me saame jätkuvalt teaduslikke mõõtmisi teha?

Kuid lõpuks oli küsimus: "Mis tõuseb ... [NAERAB], see peab alla tulema."


DOUG.  Täpselt nii. [NAERAB]


PART.  Ja nagu te ütlete, oli see nagu väga-väga-väga võimsa kuuli tulistamine avakosmosesse, kõvasti üle Kármáni joone, mis on vaid 100 km, kuid sellises suunas, et see tegelikult ei pääsenud kosmose mõjust. Maa üldse.


DOUG.  Siiski päris hea esimeseks katseks?

Ma mõtlen, pole paha... see on 1958, mida sa ootad?

Ma mõtlen, et nad andsid endast parima ja said kolmandiku teelt Kuule.

Noh, rääkides inimestest, kes ei anna endast parimat ja kukuvad kokku, on meil siin omamoodi välkkiiret õiguslugusid…

…alustades meie sõbrast Sebastien Vachon-Desjardinsist, kellest oleme varem rääkinud.

Ta on sees kuum vesi Floridas ja võib-olla kaugemalgi:


PART.  Jah, ma arvan, et oleme temast podcastis paar korda rääkinud.

Ta oli NetWalkeri lunavara-as-a-service meeskonna kurikuulsalt hõivatud sidusettevõte.

Teisisõnu, ta ei kirjutanud lunavara... ta oli üks selle ründajatest, sissemurdjatest ja juurutajatest.

Niipalju kui mina tean, oli ta lunavara vastu üsna innukas: ta liitus justkui mitme sellise jõuguga; registreerunud mitmesse klubisse.

Ilmselt võis ta teenida koguni ühe kolmandiku NetWalkeri jõugu üldisest sissetulekust, nii et ta oli väga jõuline.

Nii et me räägime paljudest miljonitest dollaritest, mille ta endale teenis, ja loomulikult läks 30% sellest põhiinimestele.

Ta arreteeriti Kanadas, ta saadeti vangi…

…ja siis vabastati ta spetsiaalselt Kanada vanglast.

Mitte sellepärast, et neil oleks temast kahju: nad vabastasid ta vanglast, et ta saaks USA-le välja anda, kus ta otsustas end süüdi tunnistada ja sai 20 aastat vangistust.

Ilmselt kui ta need 20 aastat föderaalvanglas saab, küüditatakse ta Kanadasse ja ta läheb kohe tagasi, et lõpetada oma seitse aastat Kanadas.

Ja kui ma õigesti mäletan, siis selle juhtumi kohtunik, kes märkis, et tegemist on lunavarajõuguga, kes on muu hulgas kurikuulus tervishoiuasutuste ja haiglate ründamise poolest; inimesed, kes tõesti, tõesti ei saa endale lubada maksta ja kus häired mõjutavad tõesti inimeste elusid…

...kohtunik ütles ilmselt sõnu, mille tähendus oli: "Kui te poleks tegelikult otsustanud end süüdi tunnistada, süüteo eest kätt ette pannud, oleksin mõistnud teid eluks ajaks vangi."


DOUG.  Jah, see on metsik!

OK, ka omamoodi madal: endine Uberi CSO Joe Sullivan… see lugu on ka metsik!

Nad vastavad rikkumisele, mis juhtus reguleerivate asutustega, ja samal ajal kui nad vastavad juhtunud rikkumisele, juhtub *veel* rikkumine ja seal on varjatud.


PART.  Jah, see oli suure osa küberjulgeoleku kogukonnast hoogsalt jälgitav lugu…

Sest Uber on maksnud igasuguseid trahve ja ilmselt nõustusid nad koostööd tegema, kuid see ei olnud ettevõte, kelle eest tasu võeti.

See oli isik, kes väidetavalt vastutas turvalisuse eest – ta oli varem olnud Facebookis ja seejärel meelitatud Uberisse.

Mis puutub žüriisse, siis see ei tähendanud mitte niivõrd seda, et kelmid said sel juhul palka, vaid selles, et neile maksti selle eest, et nad teesklesid, et andmete rikkumine oli vearaha; et nad avalikustasid selle vastutustundlikult, selle asemel, et tegelikult andmed varastada ja seejärel välja pressida.

Ja muidugi, selle teine ​​osa on, ma usun,... Ma ei ole kindel, kuidas te seda sõna ütlete, sest te ei kuule seda Ühendkuningriigis, aga see on "eksitus"... Ma arvan, et nii te seda ütlete. .

Põhimõtteliselt tähendab see "kuriteo varjamist".

Ja loomulikult puudutab see tõsiasja, et nagu te ütlete, on neil käimas juurdlus, FTC vaatab nad üle… te kavatsete neid veenda. "Jah, me oleme alates eelmisest korrast rakendanud terve hulga ettevaatusabinõusid."

Ja keset proovimist oma seisukohta toetada ja öelda: "Ei, ei, me oleme palju paremad kui olime"…

…oh, kallis, sa ei kaota mitte ainult mõnda plaati, mis see oli?

Rohkem kui 50 miljonit kirjet, mis on seotud inimestega, kes olid võtnud Uberi kliendid.

Seitse miljonit juhti, sealhulgas juhiloa numbrid 600,000 60,000 juhile ja SSN-id (sotsiaalkindlustusnumbrid) XNUMX XNUMX juhile.

Nii et see on päris tõsine!

Ja siis proovime lihtsalt minna: "Noh, teeme [köhib tähendusrikkalt] nii, et me ei peaks sellest kellelegi rääkima, ja siis lähme ja paneme kelmid mitteavaldamise lepinguid allkirjastama." [NAERAB]

Kõlar 1
[NAERAB] Oh jumal!


PART.  [NAERAB] Pole naljakas, Doug!


DOUG.  Väga hea.

Ja veel natuke lõigatud ja kuivatatud…

Kui loote rakenduse, mis väidetavalt on seotud WhatsAppiga, ja kogute kasutaja mandaate, hakkab WhatsApp tule sulle järele!


PART.  Jah, see on WhatsAppi ja Meta juhtum.

Kõlab pisut veidralt öelda, et nad mõlemad, aga ma arvan, et mõlemad juriidilised isikud (WhatsApp kuulub Metale) on otsustanud: "Noh, kui te ei saa neid lüüa, kaevake nad kohtusse!"

Seega on tegemist mandaadivargusega, nii et kontosid saab põhiliselt kasutada võltssõnumite saatmiseks.

Põhimõtteliselt rämpspost, aga tõenäoliselt ka palju pettusi, eks?

Kui teil on mu parool, võite võtta ühendust kõigi mu sõpradega ja öelda: "Tere, ma teenisin sellest krüptomündipettusest palju raha," ja kuna seda ütlen pigem *mina* kui mõni juhuslik inimene Internetist, võiksid seda rohkem uskuda.

Nii et WhatsApp arvas: "Õige, me kaebame teid lihtsalt kohtusse ja proovime teie ettevõtted sel viisil sulgeda. Ja see annaks meile põhimõtteliselt võimaluse sundida kõiki neid rakendusi eemaldama, olenemata sellest, kus need ilmuvad.

Kahjuks olid kelmid teinud piisavalt reetmist, et nad Google Playsse hiilida.

Seega on süüdistus selles, et nemad "eksitas rohkem kui 1 miljonit WhatsAppi kasutajat, et nad seadsid osana konto ülevõtmise rünnakust oma kontosid ohtu."

Enda kompromissiga tähendab see, et nad lihtsalt esitasid kasutajatele võltsitud sisselogimislehe ja sisuliselt puhverserveri nende volikirjad.

Arvatavasti nad hoidsid neid alles ja kuritarvitasid neid hiljem…


DOUG.  OK, me hoiame sellel silma peal.

Rääkige nüüd, palun, mis seos on 19. sajandi esimesel poolel elanud krahvinnal arvuti ja arvutiteadusega?


PART.  See oleks Ada Lovelace.

Või ametlikumalt, Ada, Lovelace'i krahvinna... ta abiellus mehega, keda kutsuti Lord Lovelace'iks, nii et temast sai leedi Lovelace:

Ta oli aristokraatlikku päritolu ja neil päevil naised üldiselt teadusesse ei läinud.

Kuid ta tegi seda: ta tundis matemaatikat.

Ja ta kohtus noore ja teismelisena Charles Babbage'iga, kes on kuulus selle poolest, et ta leiutas Difference Engine'i, mis suudab arvutada selliseid asju nagu trig tabelid.

Seetõttu oli Ühendkuningriigi valitsus huvitatud sellest, et seal, kus saate teha trigonomeetriat, saate teha suurtükitabeleid ja see tähendab, et saate muuta oma laskurid maal ja merel täpsemaks.

Kuid siis arvas Babbage: "See on lihtsalt taskukalkulaator (kaasaegses terminoloogias). Miks ma ei ehita üldotstarbelist arvutit?

Ja ta kavandas asja nimega analüütiline mootor.

Ja see oli see, millest Ada Lovelace tõesti huvitas.

Tegelikult ma usun, et ta pakkus end ühel hetkel Babbage’i riskikapitalistiks, tema riskikapitalistiks: „Ma toon raha sisse, aga sa pead jätma selle äritegevuse minu hooleks. Las ma ehitan teie jaoks ettevõtte üles!


DOUG.  See on tõesti hämmastav.

Kõigile, kes seda kuulavad…

… seda lugu kuulates tahan, et te meeles oleks, et ta suri 36-aastaselt.

Ta teeb seda kõike 20ndates ja 30ndate alguses.

Hämmastavad asjad!


PART.  Ta suri emakavähki, nii et tal oli tõesti valus ja ta ei saanud lõpuks töötada.

Ja ta ei tahtnud olla lihtsalt äriinimene selle taga: "Hei, lubage mul äri luua."

Ma arvan, et Babbage’il oli väike kibedus institutsiooni vastu, et sisse ei tulnud; ta tahtis seda teha traditsioonilisemal viisil: "Ei, ma tahan tõestada, et mul on õigus", selle asemel, et öelda "Jah, lihtsalt mine ja otsi mulle raha", mis võib olla praegune lähenemisviis.

Nii et tema pakutud äriline pool ei tulnud kunagi välja.

Kuid ta oli sisuliselt ka maailma esimene arvutiprogrammeerija... kindlasti oli ta esimene avaldatud arvutiprogrammeerija.

Võite ette kujutada, kuidas Babbage nokitseb oma analüütilise mootoriga... arvatavasti mõtles ta välja mõned programmid enne seda, kui ta seda tegi, kuid ta ei saanud neist kunagi aru.

Ja kindlasti ei avaldanud ta kunagi, nagu ta tegi, traktaati selle kohta, miks see analüütiline mootor oli oluline ja et see suudab tegelikult teha palju enamat kui lihtsalt numbrilised arvutused.

Tal oli selline nägemus, et kalkulaatorid liidavad numbreid kokku, aga kui sa saaksid teha arvulisi arvutusi ja nende põhjal otsuseid teha (mida me võiksime nüüd nimetada KUI…SIIS…MUUT), siis võiks tegelikult esindada ja töötada igasuguste muude asjadega. asju, nagu loogilised propositsioonid, tõestuste koostamine või isegi muusikaga töötamine, kui teil on mingi matemaatiline või numbriline viis muusika esitamiseks.

Ma ei tea, kas digitaalne muusika kunagi levib, Doug, aga kui see kunagi tõuseb…


DOUG.  [NAERAB] Meil ​​on tänada Ada Lovelace'i!


PART.  Ta oli seal 1840. aastal, mõtles ja kirjutas sellest!

Ta oli, uskuge või mitte, kuulsa (või kurikuulsa) poeedi Lord Byroni tütar.

Ilmselt läksid tema ema ja isa teed lahku, nii et ma ei usu, et ta temaga kunagi kohtus – ta oli tema jaoks justkui "tundmatu tütar".

Nüüd oli Byron kuulsalt kunagi Šveitsis puhkusel, kus vihm hoidis teda ja sõpru, kellega ta koos puhkas, siseruumides.

Ja need sõbrad olid Percy ja Mary Shelley.

Ja Byron ütles: "Hei, korraldame õuduslugude kirjutamise võistluse!" [NAER]

Ja see, mida ta tegi, ja see, mida Percy Shelley tegi, ei tulnud tühjaks; keegi ei mäleta, mida nad kirjutasid.

Aga Mary Shelley... see on ilmselt koht, kus ta mõtles välja Frankenstein…


DOUG.  Wow!


PART.  … või kaasaegne Prometheus, mis on sisuliselt kõik tehisintellektist ja inimese loodud mõttemasinatest, kui soovite, ja sellest, kuidas see halvasti lõpeb.

Ja Byroni tütar Ada oli tegelikult esimene inimene, kes kirjutas teaduslikult teemal "Kas masinad suudavad mõelda?" märkmetes, mille ta analüütilise mootori kohta kirjutas.

Ta *ei jaganud* samu õuduslugusid, mis tema isa sõpradel.

Kuidas ta seda kirjutas (teadlastel oli neil päevil üldiselt rohkem kirjanduslikku kalduvust):

Analüütilisel mootoril pole mingeid pretensioone midagi luua. See võib teha kõike, mida me teame, kuidas seda täita. See võib järgneda analüüsile, kuid tal pole jõudu ennetada mingeid analüütilisi seoseid või tõdesid.

Seega nägi ta arvutusseadmeid, üldotstarbelisi arvutusseadmeid, kui viisi, mis aitab meil mõista ja välja töötada asju, mida tavainimesel oleks võimatu teha.

Kuid ma ei usu, et ta arvas, et need võiksid inimmõistust asendada.


DOUG.  Ja jälle, pidage meeles, et ta kirjutab seda aastal 1842…


PART.  Täpselt!

Üks asi on päriselus häkkida; Teine asi on häkkida kujuteldavatesse arvutitesse, mille olemasolu *võib* eksisteerida, kuid keegi pole seda veel ehitanud.


DOUG.  [NAERAB] Täpselt.


PART.  Probleem oli selles, et kuna need arvutid olid mehaanilised ja nõudsid mehaanilist käiku, nõudsid nad tootmises absoluutset täiuslikkust.

Või oleks lihtsalt see kumulatiivne viga, mis paneks need tagasilöögi tõttu lukustuma, kuna käigud ei haaku ideaalselt.

Ja ma arvan, nagu oleme varem podcastis öelnud, et iroonilisel kombel oli selleks vaja digitaalsete arvutite disaini, mis on sisuliselt analüütilise mootori laiendused, mis suudavad juhtida arvutipõhiseid metallilõikepinke piisava täpsusega...

… enne kui saime luua erinevuse mootori või analüütilise mootori, mis tegelikult töötas.

Ja kui see pole põnevalt ringikujuline lugu, siis ma ei tea, mis see on!

Nii et Ada Lovelace oli selle keskel: usukuulutaja; evangelist; teadlane; matemaatik; arvutiteadlane; ja kui lootustandev riskikapitalist, öeldes Babbage'ile: "Laske lahti kõik oma ärihuvid; anna need mulle üle. Ma liigun õigetes ringkondades, et teile raha leida – mina saan investeeringu! Vaatame, mida me sellega teha saame!”

Ja nii heas kui halvas, Babbage põrises selle peale ja ilmselt suri sisuliselt vaesuses, pigem murtud mehena.

Võib küsida, mis oleks võinud juhtuda, kui ta oleks seda teinud…


DOUG.  See on põnev lugu.

Soovitan tungivalt selle lugemiseks pöörduda alasti turvalisuse poole.

Seda nimetatakse Liigu üle, plaastri teisipäev – on Ada Lovelace'i päev.

Väga pikk lugemine, väga huvitav!

Ja nüüd lõpetame sellega salapärane iPhone'i värskendus, mis on nn ühe veaparandus.

Need pole levinud:


PART.  Ei, enamasti siis, kui saate oma Apple'i värskendused (kuna te ei tea, millal need tulevad – pole olemas paigateisipäeva, kus saate ennustada), need lihtsalt jõuavad...

…seal on see hiiglaslik nimekiri asjadest, mida nad on pärast viimast korda parandanud.

Ja aeg-ajalt on nullpäevane suur hädaolukord ja saate Apple'i värskenduse, mis ütleb: "Oh, noh, me parandame ühte või võib-olla kahte asja."

Ja see saabus just ootamatult, ainult iOS 16 jaoks.

Ma hakkasin magama minema, Doug… oli juba üsna hilja ja mõtlesin, et vaatan lihtsalt oma meili ja vaatan, kas Doug saatis mulle midagi. [NAER]

Ja Apple'ilt oli selline asi: iOS 16.0.3.

Ja ma mõtlesin: "See on ootamatu! Huvitav, mis valesti läks? Peab olema null päev."

Nii et ma läksin turvabülletääni… see ei ole nullpäev; see on ainult teenuse keelamise (DoS) rünnak; mitte tegelik koodi kaugkäivitus.

Rakenduse Mail saab panna kokku jooksma.

Ja ometi lükkas Apple selle värskenduse äkki välja ja ütleb lihtsalt:

Mõju: pahatahtlikult koostatud meilisõnumi töötlemine võib viia teenuse keelamiseni. Täiustatud sisendi valideerimisega lahendati sisendi valideerimise probleem.

Kummaline topeltkasutus sõna valideerimisel...

CVE-2022-22658.

Ja see on kõik, mida me teame.

Ja see ei ütle: "Oh, sellest teatas selline ja selline putukajahi rühm" või "Tänu anonüümsele uurijale", nii et ma eeldan, et nad leidsid selle ise.

Ja võin vaid oletada, et nad tundsid, et peavad selle väga kiiresti parandama, kuna see võib teid kogemata telefonist välja lukustada või muuta selle peaaegu kasutuskõlbmatuks.

Sest see on probleem teenuse keelamise vigadega, kui need on sõnumsiderakendustes, kas pole?

Mõtlete teenuse keelamisele... rakendus jookseb kokku; woo hoo, sa lihtsalt alusta uuesti.

Sõnumirakenduse probleem on aga selles, et: [A] see kipub töötama taustal, nii et see võib igal ajal sõnumi vastu võtta; [B] te ei saa valida, kes teile sõnumeid saadab, seda teevad teised inimesed; ja [C] võib juhtuda, et petturiteate kustutamiseks rakendusse sisenemiseks peate ootama, kuni rakendus laadib ja see otsustab. "Oh. Pean teile näitama seda sõnumit, mida soovite edastada…”, CRASH!

Mida ma nimetan a CRASH: GOTO CRASHViga

Teisisõnu, võib-olla ei saa te seda parandada, sest telefoni käivitamise või telefoni taaskäivitamise ajal võite hüpata ja vajutada sõnumil Kustuta...

…rakendus on juba uuesti kokku jooksnud; liiga hilja!

Teame, et iOS-is on varemgi olnud niinimetatud surmateksti probleeme.

Meil on nimekiri neist artiklis Naked Security – nad on loonud üsna põnevaid lugusid.

Nii et me ei tea, kas see oli pilt, kuidas glüüfid (märgikujutised) moodustuvad, märgikombinatsioonid, teksti suund… me ei tea.

Kindlasti tasub see plaaster hankida, sest minu kõhutunne on selline, et Apple peab piisavalt oluliseks lisada see turvabülletääni, millel on üks ja ainult üks parandus, kui ei ole null päev ja see pole kaugkood. hukkamine ja see ei ole privileegide tõstmine…

...siis on nad ilmselt mures, mis juhtuks, kui keegi teine ​​sellest teada saaks!

Nii et võib-olla peaksite ka olema.

See on ka, Doug, fantastiline meeldetuletus, et kuigi inimesed kipuvad koodi kaugkäivitamisest tulenevaid turvaauke esikohale seadma; siis privileegi tõstmine siis infoleke...

Teenuse keelamine on "OK, server võib kokku kukkuda, kuid ma saan selle alati uuesti käivitada."

Sellest hoolimata võib see olla tõeliselt tülikas probleem.

Kuigi see ei pruugi varastada teie andmeid ega lunavara teie faile, võib see siiski takistada teil arvuti kasutamist, andmetele ligi pääsemast ja tegelikku tööd tegemast.


DOUG.  Jah, meil on siin probleem, mida peate värskendama, kuid kui teil on see probleem, ei pruugi te värskenduse juurde pääseda, kui teie telefon jookseb pidevalt kokku!

See viib meid meie nädala lugejaküsimuseni.

Siin postituses, millest me räägime, küsib Naked Security lugeja Peter:

Pole siin Apple'i kasutaja, kuid kas Apple'i kasutajatel pole võimalust oma e-posti kontodele sisse logida brauseris, mis loodetavasti ei jookse kokku nagu rakendus, ja kustutada seal olevad kirjad, selle asemel et oma seadet pühkida?


PART.  Noh, see on minu jaoks kindlasti tõsi.

iPhone'i kasutamise viisiga saan lugeda oma telefonis samu kirju, mida brauseri veebirakenduses.

Nii et see on hea lähtepunkt, kui olete oma telefoniga lukustatud ja kui teil on juhuslikult käepärast sülearvuti.

Probleem on selles, et kui olete kustutanud kirjad näiteks oma veebibrauseris või sülearvuti algrakenduse kaudu ...

...teie telefoni meilirakendus peab ikkagi serveriga sünkroonima, et teada saada, et see peab need kirjad kustutama.

Ja kui see teel sinna töötleb sõnumit, mida ta nüüd kustutab, võib see ikkagi sattuda krahhisse olukorda, kas pole?

Nii et selle kommentaari probleem on ainus tõeline vastus, mille saan anda: "Pole piisavalt teavet. Ei saa kindlalt öelda. Aga ma väga loodan, et saate seda teha!


DOUG.  Proovige vähemalt.


PART.  Jah, proovige!

Kui jääte tõesti lukustatuks ja teie telefon jookseb kokku niipea, kui see käivitub, võiksite mõelda, et võiksite teha seda, mida Apple nimetab DFU-ks (otsene püsivara värskendus), kus alustate põhimõtteliselt uuesti.

Kuid probleem on selle võimaldamises (et lõpetada selle kurja kasutamine), see hõlmab sisuliselt kustutamist ja uuesti käivitamist.

Seega kaotaksite kõik telefonis olevad andmed, eeldades, et see töötab.

Nii et ma arvan, et vastus sellele küsimusele on …

Proovige selle lahendamiseks esmalt võimalikult vähe sekkuvat viisi.

Proovige telefonis rakendust võita, sõnumsiderakendust.

See toimis mõne varasema iOS-i asja puhul.

Põhimõtteliselt taaskäivitate oma telefoni; [KIIRENDAMINE] sisestate lukukoodi väga kiiresti; [RÄÄKES TÕELISELT KIIRE] pääsete rakendusse nii kiiresti kui võimalik ja klõpsate Kustuta…

… enne kui telefon kohale jõuab ja protsessi käivitab, mille mälu lõpuks saab otsa.

Nii et teil võib olla piisavalt aega, et seda telefonis endas teha.

Kui ei, proovige seda teha välise rakenduse kaudu, mis haldab sama andmekogumit.

Ja kui see on täiesti ummikus, siis arvan, et välkmälu ja uuesti installimine on teie ainus lahendus.


DOUG.  Olgu, tänan sind, Peter, et selle sisse saatsid.

Kui teil on huvitav lugu, kommentaar või küsimus, mida soovite esitada, loeksime hea meelega taskuhäälingusaadet.

Võite saata e-posti aadressil tips@sophos.com; saate kommenteerida mis tahes meie artiklit; või võite meid lüüa sotsiaalvõrgustikus: @nakedsecurity.

See on meie tänane saade.

Suur tänu kuulamast.

Paul Ducklini jaoks olen mina Doug Aamoth, tuletan teile kuni järgmise korrani meelde, et…


MÕlemad.  Ole turvaline.

[MUUSIKAMODEEM]


Ajatempel:

Veel alates Alasti turvalisus