Les photos et contacts des iPhone 6S étaient accessibles sans déverrouillage

07 avril 2016 à 07h28
0
Apple a poussé cette nuit un correctif sur ses serveurs afin de combler une faille importante : grâce à quelques manipulations précises impliquant Siri et 3D Touch (exclusif aux iPhone 6s et 6s Plus, les deux seuls touchés donc), il était possible d'accéder aux photos et aux contacts sans connaître le code de déverrouillage d'un iPhone.

Sur une vidéo qu'il a publié sur YouTube, le dénommé Jose Rodriguez a montré sa « formule » : devant un iPhone verrouillé, il a fait appel à Siri (soit vocalement, soit à l'aide du bouton « Home »), et demande à l'assistant d'Apple de rechercher sur Twitter une adresse mail (peut importe laquelle, il suffit de prononcer « @gmail.com » pour que le moteur trouve une correspondance à coup sûr).

Dès lors, Siri propose une adresse mail cliquable sur laquelle Rodriguez utilise 3D Touch pour ouvrir un menu contextuel et ajouter cette adresse mail à un contact existant. Le système s'exécute, donnant accès à la liste de contact et même aux photos disponibles dans l'iPhone si vous cherchez à associer une image à votre contact.


Apple a corrigé ce problème en travaillant directement sur ses serveurs (et sans mise à jour d'iOS donc), puisque ce sont ces derniers qui dictent à Siri sa façon de fonctionner. Désormais, lorsque vous faîtes appel à Siri pour effectuer une recherche sur Twitter alors que le téléphone est verrouillé, un code vous est demandé.
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Des milliers de données piratées concernant des visiteurs de sites pornos
Doom : une bêta ouverte du 15 au 18 avril
Voyages-SNCF.com se prépare à livrer bataille
Firefox : une vulnérabilité touche les extensions les plus populaires
3DMark : mise à jour de l'interface et nouvelle scène VR
Infos US de la nuit : Facebook veut mieux concurrencer la télévision avec la vidéo en direct
Optimisation fiscale : l'enquête contre Apple prend du retard
Journée de pi : WD lance un PiDrive de 314 Go pour Raspberry Pi
Angry Birds ou l'acharnement thérapeutique
Une usine Tesla pour remplacer une centrale nucléaire en France ?
Haut de page