Wspominaliśmy wczoraj o luce w bezpieczeństwie najnowszych wersji systemu iOS 7 polegającej na nieszyfrowaniu załączników do wiadomości mailowych. Dzisiaj w sieci pojawiły się informacje o kolejnej, tym razem związanej z Siri, pozwalającej na obejście blokady telefonu i dającej dostęp do listy kontaktów wraz z możliwością wykonywania połączeń telefonicznych i wysyłania wiadomości tekstowych.

iOS daje możliwość korzystania z Siri bez potrzeby odblokowywania iPhone'a. W iOS 7.1.1 wystarczy przycisnąć i przytrzymać przycisk Home by wejść w Siri i wypowiedzieć komendę "Call" (zadzwoń). Siri zada pytanie do kogo konkretnie ma zadzwonić. Pozostaje tylko lekko zmienić komendę stukając w nią palcem i na chybił trafił wpisując dowolne imię lub inicjał. Nawet jeśli nie uda się za pierwszym razem, to zwykle na liście kontaktów znaleźć można kilka osób z popularnymi imionami. Wystarczy, by znalazły się na niej przynajmniej dwie osoby z takim samym imieniem lub inicjałem, a Siri wyświetli listę wyboru z dodatkową opcją wybrania innego kontaktu. Stuknięcie właśnie w nią wyświetli całą listę kontaktów, tak jak na poniższym filmie.

W podobny sposób można nie tylko dzwonić ale i wysyłać wiadomości tekstowe do użytkowników z listy. Luka wymaga co prawda fizycznego dostępu do iPhone'a, ale żeby wykorzystać ją do niecnych celów nie potrzeba wcale kraść telefonu.

Źródło: _ Cult Of Mac_