Les photos et contacts des iPhone 6S étaient accessibles sans déverrouillage

Frédéric Cuvelier
Publié le 07 avril 2016 à 07h28
Apple a poussé cette nuit un correctif sur ses serveurs afin de combler une faille importante : grâce à quelques manipulations précises impliquant Siri et 3D Touch (exclusif aux iPhone 6s et 6s Plus, les deux seuls touchés donc), il était possible d'accéder aux photos et aux contacts sans connaître le code de déverrouillage d'un iPhone.

Sur une vidéo qu'il a publié sur YouTube, le dénommé Jose Rodriguez a montré sa « formule » : devant un iPhone verrouillé, il a fait appel à Siri (soit vocalement, soit à l'aide du bouton « Home »), et demande à l'assistant d'Apple de rechercher sur Twitter une adresse mail (peut importe laquelle, il suffit de prononcer « @gmail.com » pour que le moteur trouve une correspondance à coup sûr).

Dès lors, Siri propose une adresse mail cliquable sur laquelle Rodriguez utilise 3D Touch pour ouvrir un menu contextuel et ajouter cette adresse mail à un contact existant. Le système s'exécute, donnant accès à la liste de contact et même aux photos disponibles dans l'iPhone si vous cherchez à associer une image à votre contact.


Apple a corrigé ce problème en travaillant directement sur ses serveurs (et sans mise à jour d'iOS donc), puisque ce sont ces derniers qui dictent à Siri sa façon de fonctionner. Désormais, lorsque vous faîtes appel à Siri pour effectuer une recherche sur Twitter alors que le téléphone est verrouillé, un code vous est demandé.
Frédéric Cuvelier
Par Frédéric Cuvelier

Mes domaines de prédilection ? Les ordinateurs portables et les SSD ! Mais de temps à autre, je m'autorise quelques infidélités pour des boîtiers, des alimentations ou des solutions de refroidissement, tests dont je suis particulièrement friand. Je déteste l'expression "Le mieux est l'ennemi du bien" (notamment lorsqu'il s'agit de rendre mon PC silencieux), les livreurs qui arrivent sans bordereau et les coups de pieds de Polo sous le bureau. J'aime réussir mes photos-produit, améliorer les protocoles de test et cocher la case "Public" de notre interface d'édition. Féru de football, je m'essaie également à la photographie à mes heures perdues et ne recule jamais devant une petite partie de poker. Le tout saupoudré de beaucoup, beaucoup de musique.

Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (0)
Rejoignez la communauté Clubic
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.
Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

Désinscrivez-vous via le lien de désinscription présent sur nos newsletters ou écrivez à : [email protected]. en savoir plus sur le traitement de données personnelles