Les photos et contacts des iPhone 6S étaient accessibles sans déverrouillage

Apple a poussé cette nuit un correctif sur ses serveurs afin de combler une faille importante : grâce à quelques manipulations précises impliquant Siri et 3D Touch (exclusif aux iPhone 6s et 6s Plus, les deux seuls touchés donc), il était possible d'accéder aux photos et aux contacts sans connaître le code de déverrouillage d'un iPhone.

Sur une vidéo qu'il a publié sur YouTube, le dénommé Jose Rodriguez a montré sa « formule » : devant un iPhone verrouillé, il a fait appel à Siri (soit vocalement, soit à l'aide du bouton « Home »), et demande à l'assistant d'Apple de rechercher sur Twitter une adresse mail (peut importe laquelle, il suffit de prononcer « @gmail.com » pour que le moteur trouve une correspondance à coup sûr).

Dès lors, Siri propose une adresse mail cliquable sur laquelle Rodriguez utilise 3D Touch pour ouvrir un menu contextuel et ajouter cette adresse mail à un contact existant. Le système s'exécute, donnant accès à la liste de contact et même aux photos disponibles dans l'iPhone si vous cherchez à associer une image à votre contact.


Apple a corrigé ce problème en travaillant directement sur ses serveurs (et sans mise à jour d'iOS donc), puisque ce sont ces derniers qui dictent à Siri sa façon de fonctionner. Désormais, lorsque vous faîtes appel à Siri pour effectuer une recherche sur Twitter alors que le téléphone est verrouillé, un code vous est demandé.