Lỗ hổng bảo mật Siri cho phép truy cập ảnh và danh bạ mà không cần mật khẩu trên iPhone 6s / Plus

Như chúng ta luôn nói, hệ điều hành hoàn hảo không tồn tại. Một lỗ hổng bảo mật đã được phát hiện ảnh hưởng đến các mẫu iPhone mới nhất, iPhone 6s và iPhone 6s Plus. Vấn đề, được phát hiện bởi Jose Rodriguez, chỉ ảnh hưởng đến một số thiết bị và cho phép truy cập danh bạ và ảnh của chúng tôi mà không cần phải nhập mã bảo mật hoặc dấu vân tay của chúng tôi. Điều tốt là chúng ta có thể tránh được vấn đề này. Nhược điểm là, như mọi khi, nếu chúng ta tránh nó, chúng ta sẽ làm giảm trải nghiệm người dùng.

Sự cố có thể được khai thác gọi SiriBằng cách nhấn và giữ nút bắt đầu hoặc bằng cách sử dụng lệnh "Hey Siri" và yêu cầu bạn thực hiện tìm kiếm trên Twitter. Nếu kết quả chứa thông tin liên hệ mà chúng tôi có thể tương tác, chẳng hạn như địa chỉ email, cử chỉ 3D Touch có thể được sử dụng để khởi chạy menu ngữ cảnh với các tùy chọn để gửi email và thêm hoặc sửa đổi thông tin liên hệ. Từ các phím tắt của 3D Touch, nhấn vào "Thêm vào liên hệ hiện có" sẽ mở danh sách liên hệ của chúng tôi, có thể cho phép truy cập vào ảnh nếu được định cấu hình.

Để lỗ hổng này được khai thác, chúng tôi phải cho phép Siri truy cập tài khoản Twitter, Camera Roll hoặc các ứng dụng liên quan của chúng tôi, điều này sẽ cho phép nó Tìm kiếm và hiển thị kết quả qua Siri. Như bạn có thể thấy trong video, để nó hoạt động, chúng ta cũng phải thực hiện một bước trước đó: viết một tweet với một email (nó có thể là sai và thậm chí từ một máy chủ không tồn tại, chẳng hạn như test@hola.es). mà chúng ta có thể sử dụng Cảm ứng cử chỉ 3D.

Cách sửa lỗi Siri mới

Như câu nói, "chết con chó, cơn thịnh nộ kết thúc." Tôi không bị ý tưởng này quyến rũ và thực tế là tôi sẽ không làm điều đó, nhưng nếu chúng ta hạn chế Siri khỏi màn hình khóa, chúng ta sẽ không gặp phải vấn đề này hoặc nhiều vấn đề khác đã xuất hiện, hầu hết chúng đều cho phép chúng ta thực hiện ByPass sử dụng Siri. Nhưng cũng có những giải pháp khác:

• Tắt quyền truy cập của Siri vào Twitter. Chúng tôi có thể hủy kích hoạt nó từ Cài đặt / Twitter và hủy kích hoạt Siri.
• Tắt quyền truy cập của Siri vào ảnh từ Cài đặt / Quyền riêng tư / Ảnh và hạn chế quyền truy cập.

Điều bình thường và trên thực tế là điều thường xảy ra, đó là ngay khi bạn yêu cầu Siri thực hiện kiểu tìm kiếm này, nó sẽ trả lời "Đầu tiên bạn phải mở khóa iPhone" và không thực hiện thêm bước nữa nếu chúng ta không xác định được. chính chúng ta. Nhưng đôi khi, biện pháp bảo mật này không thành công và dữ liệu của chúng tôi bị lộ. Bây giờ chúng ta phải quyết định xem có nên tận hưởng tất cả các chức năng của iPhone 6s hay giảm trải nghiệm của chúng ta khi sử dụng nó. Trong mọi trường hợp, rất có thể đây là lỗi được sửa trong một bản cập nhật trong tương lai.