La faille de sécurité Siri permet d'accéder aux photos et aux contacts sans mot de passe sur iPhone 6s / Plus

Comme nous le disons toujours, le système d'exploitation parfait n'existe pas. Une faille de sécurité a été découverte affectant les derniers modèles d'iPhone, le iPhone 6s et iPhone 6s Plus. Le problème, découvert par José Rodriguez, n'affecte que certains appareils et permet accéder à nos contacts et photos sans avoir à saisir notre code de sécurité ou notre empreinte digitale. La bonne chose est que nous pouvons éviter ce problème. L'inconvénient est que, comme toujours, si nous l'évitons, nous réduirons l'expérience utilisateur.

Le pépin peut être exploité invoquant SiriSoit en appuyant longuement sur le bouton de démarrage, soit en utilisant la commande "Hey Siri" et en vous demandant de faire une recherche sur Twitter. Si les résultats contiennent des informations de contact avec lesquelles nous pouvons interagir, comme une adresse e-mail, un geste 3D Touch peut être utilisé pour lancer un menu contextuel avec des options pour envoyer un e-mail et ajouter ou modifier les informations de contact. Depuis les raccourcis 3D Touch, appuyez sur "Ajouter au contact existant" pour ouvrir notre liste de contacts, qui peut permettre l'accès aux photos si configurées.

Pour que cette faille soit exploitée, nous devons autoriser Siri à accéder à notre compte Twitter, à notre pellicule ou à des applications associées, ce qui lui permettrait de chercher et afficher les résultats via Siri. Comme vous pouvez le voir dans la vidéo, pour que cela fonctionne, nous devons également faire une étape précédente: écrire un tweet avec un email (cela peut être faux et même à partir d'un serveur qui n'existe pas, comme test@hola.es) afin que nous pouvons utiliser le geste 3D Touch.

Comment corriger le nouveau bogue Siri

Comme dit le proverbe, "mort le chien, la rage est finie". Je ne suis pas séduit par l'idée et en fait je ne vais pas le faire, mais si nous restreignons Siri à partir de l'écran de verrouillage, nous ne souffrirons pas de ce problème ou de nombreux autres problèmes qui sont apparus, la plupart d'entre eux permettant un ByPass en utilisant Siri . Mais il existe également d'autres solutions:

• Désactiver l'accès de Siri à Twitter. Nous pouvons le désactiver depuis Paramètres / Twitter et désactiver Siri.
• Désactiver l'accès de Siri aux photos dans Paramètres / Confidentialité / Photos et en restreignant l'accès.

La chose normale, et en fait c'est ce qui se passe habituellement, est que dès que vous demandez à Siri de faire ce type de recherche, il répond "Il faut d'abord déverrouiller l'iPhone" et ne pas faire un autre pas si on ne s'identifie pas nous-mêmes. Mais parfois, cette mesure de sécurité échoue et nos données sont exposées. Nous devons maintenant décider de profiter de toutes les fonctions de l'iPhone 6s ou de réduire notre expérience lors de son utilisation. Dans tous les cas, très probablement cet échec est corrigé dans une future mise à jour.