Scoperta una grave vulnerabilità su iPhone 6s ed iPhone 6s Plus

6 Aprile 2016 | Max Capitosti

Una falla, emersa nelle ultime ore, consente sugli iPhone 6s ed iPhone 6s Plus aggiornati ad iOS 9.3.1 di accedere a foto e contatti bypassando il blocco con codice o lettore di impronte.

Il trucco a quanto pare funziona sugli iPhone su cui è stato impostato l' Inglese Americano come lingua di default. E' sufficiente chiedere a Siri di effettuare una ricerca su Twitter dalla schermata di blocco, per arrivare ad un profilo che contenga informazioni di contatto. Successivamente basta utilizzare la funzionalità 3D Touch per accedere al menù contestuale che permette di aggiungere le informazioni ad un contatto già presente in rubrica.

Lo stratagemma funziona con il menù 3D Touch, proprio per questo la vulnerabilità è valida solo su iPhone 6s ed iPhone 6s Plus (a patto di aver incluso Twitter nelle ricerche di Siri). Se all'applicazione della rubrica è stata concessa la possibilità di accedere all'applicazione Foto, con questo sistema si potranno consultare anche le foto. La stessa falla è stata verificata anche con le ricerche via Siri su WhatsApp.

Aggiornamento - la vulnerabilità è stata risolta da Apple in modo 'server side', senza che sia necessario effettuare un aggiornamento software sui dispositivi degli utenti.