iOS 9: con Siri è possibile accedere a un telefono bloccato. Il fix nella 9.0.1
A distanza di poco più di una settimana dall'uscita di iOS 9 la rete ha già trovato un bug in grado di mettere a rischio la sicurezza di iPhone ed iPad dotati del nuovo sistema operativo. La falla nei dispositivi di Cupertino è stata scoperta dall'utente di Youtube "videosdebarraquito", lo stesso che aveva individuato una simile vulnerabilità in iOS 6.1.3. Questa volta videosdebarraquito ha pubblicato sul proprio canale un tutorial che spiega come accedere ai dati personali senza conoscere il codice di accesso: basterà utilizzare l'assistente vocale Siri per guardare le immagini della galleria e conoscere i contatti dello sfortunato utente. Per farlo è sufficiente immettere un codice errato per quattro volte e, al quinto tentativo, digitare solamente tre cifre a caso: a quel punto basterà premere il tasto home che richiama l'assistente vocale. Chiedendo a Siri, quindi, che ore son sarà possibile accedere all'app Orologio che, attraverso la funziona 'Condividi', permette di conoscere i contatti e le immagini presenti nello smartphone.
Fortunatamente con l'aggiornamento del sistema operativo, con la versione 9.0.1, Apple ha risolto il problema. Nel caso non possiate aggiornare il telefono è però sufficiente disabilitare Siri quando il telefono è bloccato. La notizia di questa falla nel sistema arriva a pochi giorni dalla notizia della ricompensa promessa dall'azienda di sicurezza francese Zerodium che ha messo in palio 1 milione di dollari per chi, entro il 31 Ottobre 2015, riuscirà a trovare un bug che permetterà il controllo del dispositivo attraverso la visualizzazione di una pagina web in grado di installare il famoso Jailbreak in automatico all'avvio del telefono. In questo caso, però, non ci sarà alcuna ricompensa per l'hacker che ha pubblicato la falla perché l'accesso ai dati non avviene in remoto.
Fortunatamente con l'aggiornamento del sistema operativo, con la versione 9.0.1, Apple ha risolto il problema. Nel caso non possiate aggiornare il telefono è però sufficiente disabilitare Siri quando il telefono è bloccato. La notizia di questa falla nel sistema arriva a pochi giorni dalla notizia della ricompensa promessa dall'azienda di sicurezza francese Zerodium che ha messo in palio 1 milione di dollari per chi, entro il 31 Ottobre 2015, riuscirà a trovare un bug che permetterà il controllo del dispositivo attraverso la visualizzazione di una pagina web in grado di installare il famoso Jailbreak in automatico all'avvio del telefono. In questo caso, però, non ci sarà alcuna ricompensa per l'hacker che ha pubblicato la falla perché l'accesso ai dati non avviene in remoto.