Apple виправила баг, який дозволяв Siri обходити пароль для доступу до Контактів і Фотографій

Компанія Apple виправила помилку в системі безпеки, яка дозволяла Siri отримувати доступ до Контактів і Фотографій з екрану блокування на пристроях під управлінням iOS 9 і вище.

Вразливість була виявлена ютубером Хосе Родрігесом (Jose Rodriguez) і зачіпає тільки iPhone 6S і 6S Plus, оскільки в них задіяна технологія 3D Touch. На відео Родрігес ініціює пошук у Twitter через функцію “Hey Siri”, не розблоковуючи телефон. Його пошук контакту привів до появи контактної інформації, що дозволило йому натиснути на неї за допомогою 3D Touch, щоб викликати меню швидких дій.

Видання Daily Dot з’ясувало, що можна попросити Siri шукати в Twitter “@gmail.com” або будь-яку іншу другу половину адреси електронної пошти, щоб витягнути інформацію про контакт. Коли ви бачите твіт з адресою електронної пошти, саме тоді ви можете викликати меню швидких дій.

Потім Родрігес натискає “Додати до існуючого контакту”, що відкриває весь його список контактів, після чого він натискає на контакт і натискає “Додати фото”, що відкриває повний доступ до його фотобібліотеки.

По суті, Родрігес показує, що цей недолік може запропонувати комусь іншому, використовуючи заблокований пристрій, доступ до контактної інформації Twitter, ваших контактів і ваших фотографій. Зверніть увагу, що такий доступ можливий лише в тому випадку, якщо ви надали Siri доступ до контактів, фотографій або інформації про обліковий запис у Twitter.

Крім того, виявилося, що ви можете отримати доступ до цього пошуку в Twitter без надання пароля – в більшості випадків Siri запитувала пароль, але іноді вона випадковим чином продовжувала пошук.

Представник Apple заявив, що проблема була вирішена сьогодні вранці, і виправлення розгортається на стороні сервера по всьому світу.

Якщо ви все ще насторожені, ви можете вимкнути доступ Siri до пошуку в Twitter, перейшовши в “Налаштування”, знайшовши Twitter і вимкнувши Siri.

Рекомендації редакції

• Підступне оновлення iOS змусило мене знову захопитися iPhone 14 Pro
• Щойно придбали новий iPhone? Ось 12 порад і підказок, як його освоїти
• Я знайшов прихований підсумок кінця 2022 року на своєму iPhone, але краще б я цього не робив
• Фотографічні стилі – це найбільш недооцінена функція камери iPhone 14, яку ви не використовуєте
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики

Source: digitaltrends.com