Kekurangan keselamatan Siri membolehkan akses ke foto dan kenalan tanpa kata laluan pada iPhone 6s / Plus

Seperti yang selalu kita katakan, sistem operasi yang sempurna tidak wujud. Terdapat kelemahan keselamatan yang mempengaruhi model iPhone terbaru, iaitu iPhone 6s dan iPhone 6s Plus. Masalahnya, ditemui oleh Jose Rodriguez, hanya mempengaruhi beberapa peranti dan membenarkan akses kenalan dan gambar kami tanpa perlu memasukkan kod keselamatan atau cap jari kami. Perkara yang baik ialah kita dapat mengelakkan masalah ini. Perkara yang buruk adalah, seperti biasa, jika kita menghindarinya, kita akan mengurangkan pengalaman pengguna.

Kesalahan itu boleh dimanfaatkan memanggil SiriSama ada dengan menekan lama butang rumah atau dengan menggunakan perintah "Hey Siri" dan meminta anda melakukan carian di Twitter. Jika hasilnya mengandung informasi kontak yang dapat kita berinteraksi, seperti alamat e-mel, isyarat Sentuhan 3D dapat digunakan untuk melancarkan menu konteks dengan pilihan untuk mengirim e-mel dan menambah atau mengubah informasi kontak. Dari jalan pintas Sentuh 3D, mengetuk "Tambah ke kenalan yang ada" akan membuka senarai kenalan kami, yang dapat membenarkan akses ke foto jika dikonfigurasi.

Agar kekurangan ini dapat dieksploitasi, kita harus membiarkan Siri mengakses akaun Twitter, Camera Roll atau aplikasi yang berkaitan, yang memungkinkannya cari dan tunjukkan hasil melalui Siri. Seperti yang anda lihat dalam video, untuk berfungsi, kita juga harus melakukan langkah sebelumnya: menulis tweet dengan e-mel (ia mungkin palsu dan bahkan dari pelayan yang tidak ada, seperti test@hola.es) sehingga bahawa kita boleh menggunakan Sentuhan isyarat 3D.

Cara memperbaiki pepijat Siri yang baru

Seperti kata pepatah, "mati anjing, kemarahan sudah berakhir." Saya tidak tergoda oleh idea itu dan sebenarnya saya tidak akan melakukannya, tetapi jika kita mengehadkan Siri dari skrin kunci, kita tidak akan mengalami masalah ini atau banyak masalah lain yang muncul, yang kebanyakannya memungkinkan kita melakukan ByPass menggunakan Siri. Tetapi ada juga penyelesaian lain:

• Lumpuhkan akses Siri ke Twitter. Kami boleh menyahaktifkannya dari Tetapan / Twitter dan menyahaktifkan Siri.
• Matikan akses Siri ke foto dari Tetapan / Privasi / Foto dan menyekat akses.

Perkara biasa, dan sebenarnya itulah yang biasanya terjadi, adalah apabila anda meminta Siri melakukan carian jenis ini, ia menjawab "Pertama, anda harus membuka kunci iPhone" dan jangan mengambil langkah lain jika kami tidak mengenal pasti diri kita. Tetapi kadang-kadang, langkah keselamatan ini gagal dan data kami terdedah. Sekarang kita harus memutuskan sama ada menikmati semua fungsi iPhone 6s atau mengurangkan pengalaman kita semasa menggunakannya. Walau apa pun, kemungkinan besar kegagalan ini diperbaiki dalam kemas kini yang akan datang.