iOS 9 : une faille donne accès aux photos et aux contacts sans code

21 septembre 2015 à 13h06
0
Une faille d'iOS 9 permet d'accéder aux photos et au carnet d'adresses sans connaitre le code de l'utilisateur. Voici comment la reproduire et surtout, comment s'en prémunir.

Une nouvelle version d'iOS s'accompagne souvent d'une nouvelle faille de sécurité. C'est le cas d'iOS 9, qui permet d'accéder aux photos et au carnet d'adresses d'un utilisateur en passant outre le verrouillage.

000001F407627203-photo-apple-iphone-6-sur-cran-de-verrouillage.jpg

Voici comment :
  • Saisir un mauvais code de déverrouillage quatre fois
  • La cinquième fois, saisir trois chiffres
  • Invoquer Siri en pressant le bouton principal tout en entrant un quatrième chiffre
  • Demander à Siri quelle heure il est
  • Taper sur l'horloge pour ouvrir l'application Horloge
  • Taper sur le bouton + en haut à droite
  • Saisir un texte aléatoire dans le champ de recherche, sélectionner ce texte puis choisir la fonction Partager...
  • Taper sur l'icône Message, saisir un texte aléatoire dans le champ À, taper Retour
  • Taper deux fois sur le texte dans le champ À pour ouvrir la fenêtre Infos
Dès lors, on peut :
  • Ajouter à un contact existant, et donc accéder au carnet d'adresses
  • Créer un Nouveau contact, auquel on peut attribuer une photo, et donc accéder aux photos stockées sur l'iPhone (mais pas aux vidéos)
Comme d'habitude, c'est Siri qui constitue la faille. En attendant qu'Apple ne la comble, on peut s'en prémunir en désactivant Siri lorsque l'iPhone est verrouillé. Pour ce faire, il faut lancer l'application Réglages, puis se rendre dans Touch ID et code et, dans la rubrique « Autoriser l'accès en mode verrouillé », désactiver Siri.


Contenus relatifs

Romain Heuillard

C'est vers l'âge de 12 ans, lorsque j'ai reçu mon premier ordinateur (un Pentium 100), que j'ai décidé d'abandonner ma prometteuse carrière de constructeur de Lego pour me consacrer pleinement à ma no...

Lire d'autres articles

C'est vers l'âge de 12 ans, lorsque j'ai reçu mon premier ordinateur (un Pentium 100), que j'ai décidé d'abandonner ma prometteuse carrière de constructeur de Lego pour me consacrer pleinement à ma nouvelle passion pour l'informatique. Depuis je me suis aussi passionné pour l'imagerie en général et pour la photo en particulier, mais je reste fan de sujets aussi obscurs que les procédés de fabrication de composants électroniques ou les microarchitectures de processeurs, que l'infiniment grand et l'infiniment petit. Je suis enfin foncièrement anti-DRM et pro-standards ouverts.

Lire d'autres articles
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ? Suivez-nous pour ne rien rater de l'actu tech !
google-news

A découvrir en vidéo

Rejoignez la communauté Clubic S'inscrire

Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.

S'inscrire

Commentaires

Haut de page

Sur le même sujet