Un bug d'iOS 12 met vos photos en péril avec Siri

Après le lancement d'iOS 12, on est content qu'iPhone marche plus rapidement qu'avant, mais ses problèmes semblent ne pas pouvoir s'arrêter. Suite à « la charge automatique impossible », « la qualité d'affichage de l'écran » et « l'augmentation de la consommation de la batterie », de nouveaux problèmes ont été découverts : vous pouvez accéder aux photos de l'iPhone et aux informations de contact sans déverrouiller !

Voir aussi : Le réseau Wi-Fi ne fonctionne pas sur iPhone ou iPad sous la mise à jour iOS 12

Cette vulnérabilité iOS 12 a été découverte dans la fonctionnalité Apple iOS VoiceOver qui pourrait être exploitée par des attaquants afin d'accéder aux photos de la victime.

Avec l'aide de Siri, l'attaquant demande à démarrer VoiceOver sur un iPhone avec l'écran verrouillé. Ensuite, il utilise un autre téléphone mobile pour appeler. Une fois qu'un appel a été passé, il sélectionne « Répondre par SMS » et clique sur l'option « + ». Ensuite, il envoie un message en utilisant un autre téléphone, puis clique deux fois sur l'espace vide après avoir reçu le message.

Une chose étrange qui se passe : après la disparition automatique de la notification du message, l'écran est mort, mais VoiceOver peut toujours fonctionner !

Après avoir fermé VoiceOver avec l'aide de Siri, l'utilisateur peut entrer dans le carnet de contacts de l'iPhone sans le déverrouiller. Vous pouvez même accéder aux photos de votre iPhone ou les modifier en ajoutant et en modifiant des contacts : autrement dit, si votre iPhone contient des photos privées, vous pouvez la regarder même sans déverrouiller l'appareil.

La solution pour cette vulnérabilité iOS 12

Dans cette faille, Siri doit être associé à la fonction VoiceOver pour fonctionner. Si vous craignez également que vos photos ne soient vues par d'autres personnes, la solution la plus simple consiste à désactiver Siri lorsque l'écran est verrouillé.

Suivez les étapes suivantes pour le résoudre :

• Pour les iPhones avec la fonction déverrouillage faciale : Allez à « Réglages » → « Face ID et code ».
• Pour les iPhones avec la fonction de déverrouillage par empreinte digitale : Allez à « Paramètres » → « Touch ID et code ».
• Recherchez ensuite l'élément « Autoriser l'accès en mode verrouillé » et désactiver « Siri ».