Defectul de securitate Siri permite accesul la fotografii și contacte fără parolă pe iPhone 6s / Plus

Așa cum spunem întotdeauna, sistemul de operare perfect nu există. A fost descoperit un defect de securitate care afectează cele mai noi modele de iPhone, iPhone 6s și iPhone 6s Plus. Problema, descoperită de Jose Rodriguez, afectează numai unele dispozitive și permite accesați contactele și fotografiile noastre fără a fi nevoie să introduceți codul nostru de securitate sau amprenta noastră. Lucrul bun este că putem evita această problemă. Dezavantajul este că, ca întotdeauna, dacă îl evităm, vom reduce experiența utilizatorului.

Problema poate fi exploatată invocându-l pe SiriFie apăsând lung butonul de pornire, fie folosind comanda „Hei Siri” și solicitându-vă să faceți o căutare pe Twitter. Dacă rezultatele conțin informații de contact cu care putem interacționa, cum ar fi o adresă de e-mail, un gest 3D Touch poate fi folosit pentru a lansa un meniu contextual cu opțiuni pentru a trimite un e-mail și pentru a adăuga sau modifica informațiile de contact. Din comenzile rapide 3D Touch, atingând „Adăugați la contactul existent” se va deschide lista noastră de contacte, care poate permite accesul la fotografii dacă este configurat.

Pentru ca acest defect să poată fi exploatat, trebuie să îi permitem lui Siri să acceseze contul nostru de Twitter, Camera Roll sau aplicațiile conexe, ceea ce ar permite căutare și arată rezultatele prin Siri. După cum puteți vedea în videoclip, pentru ca acesta să funcționeze, trebuie să facem și un pas anterior: scrieți un tweet cu un e-mail (poate fi fals și chiar de la un server care nu există, cum ar fi test@hola.es) că putem folosi gestul 3D Touch.

Cum se remediază noul bug Siri

Așa cum se spune, „a murit câinele, s-a terminat furia”. Nu mă lasă sedus de idee și de fapt nu am de gând să o fac, dar dacă restricționăm Siri de pe ecranul de blocare nu vom suferi această problemă sau multe alte care au apărut, majoritatea dintre acestea ne permit să facem un ByPass folosind Siri. Dar există și alte soluții:

• Dezactivați accesul lui Siri la Twitter. Îl putem dezactiva din Setări / Twitter și dezactivând Siri.
• Dezactivați accesul Siri la fotografii din Setări / Confidențialitate / Fotografii și restricționarea accesului.

Lucrul normal și, de fapt, este ceea ce se întâmplă de obicei, este că imediat ce îi cereți lui Siri să facă acest tip de căutare, acesta răspunde „Mai întâi trebuie să deblocați iPhone-ul” și nu mai faceți un pas dacă nu identificăm noi insine. Dar, uneori, această măsură de securitate eșuează și datele noastre sunt expuse. Acum trebuie să decidem dacă să ne bucurăm de toate funcțiile iPhone 6s sau să ne reducem experiența atunci când îl folosim. În orice caz, cel mai probabil acest eșec este remediat într-o viitoare actualizare.