En bugg i iOS 13 gör att alla sparade lösenord kan ses utan tillstånd

Att testa betaversioner av system har både ljusa och mörka sidor. Det är lockande att testa alla nya funktioner innan de släpps, men å andra sidan utsätts testare och utvecklare för risken för allvarliga säkerhetsbrister. Detta är inte fallet med Apple och dess nya iOS 13 och iPadOS-system, där en bugg har upptäckts som gör att du kan se alla lösenord, e-postmeddelanden och användarnamn som är lagrade på enheten utan behov av auktorisering.

Felet påverkar användare som använder nyckelring-funktionen på sin iPhone eller iPad. Detta låter dig spara alla sparade lösenord och erbjuder därefter funktionen att automatiskt fylla i och logga in på applikationer och webbplatser efter användarautentisering via Touch ID eller Face ID.

Sparade lösenord, användarnamn och e-postmeddelanden kan också visas i justering, i avsnittet Lösenord och konton, specifikt efter att ha klickat på objektet Webbplats och applikationslösenord. Här visas allt lagrat innehåll för användaren efter lämplig autentisering. Men i fallet med iOS 13 och iPadOS kan autentisering via Face ID/Touch ID enkelt kringgås.

Att utnyttja felet är inte alls komplicerat, allt du behöver göra är att upprepade gånger klicka på det nämnda objektet efter den första misslyckade auktoriseringen, och efter flera försök kommer innehållet att skrivas ut helt. Ett exempel på den beskrivna proceduren finns i videon från kanalen som bifogas nedan iDeviceHelp, som upptäckte felet. Efter hackning är både sökning och visning av information om vilken webbplats/tjänst/applikation det angivna användarnamnet och lösenordet tilldelas tillgänglig.

Det bör dock noteras att buggarna endast kan utnyttjas om enheten redan är upplåst. Därför, om du har iOS 13 eller iPadOS installerat och du lånar ut din iPhone eller iPad till någon, lämna inte enheten utan uppsikt. Det är trots allt därför vi påpekar felet – så att ni som testare av nya system är extra försiktiga.

Apple borde skynda på korrigeringen i en av nästa betaversioner. Däremot en av debattanterna på servern 9to5mac noterar att Apple redan påpekade felet under testningen av den första betan, och även om ingenjörerna bad om detaljerad information, kunde de inte fixa det ens efter mer än en månad.

Apple varnar alla utvecklare och testare som deltar i dess systemtestprogram att betaversioner kan innehålla fel. Den som installerar iOS 13, iPadOS, watchOS 6, tvOS 13 och macOS 10.15 måste därför räkna med ett eventuellt säkerhetshot. Av denna anledning avråder Apple starkt från att installera system för testning på en primär enhet.