Однако, если вы владелец iPhone, кто-то может обмануть ваш телефон, чтобы раскрыть некоторые ваши секреты, даже если вы его заблокировали. Все, что вам нужно, это небольшая помощ.

Есть несколько этапов, но процесс довольно прост. Во-первых, злоумышленнику необходимо выяснить номер телефона устройства, который можно легко узнать, спросив у Сири «Кто я?» с экрана блокировки. Как только Siri предоставит номер, злоумышленник инициирует голосовой вызов или вызов FaceTime на целевое устройство с другого телефона. При поступлении вызова злоумышленник нажимает значок «Сообщение» и выбирает «Пользовательский» вариант. На iPhone или iPad появится экран «Новое сообщение». Пользователь не может многое сделать на этом экране, но есть «хитрость» - злоумышленник может использовать Siri для активации функции доступности «VoiceOver», а затем дважды нажмите и удерживайте поле «to» в «новом сообщении». ”И сразу же нажимайте на клавиатуру, пока не появятся новые значки.

Эта часть эксплойта не очень надежна - двойное нажатие на «to» и нажатие на клавиатуру, возможно, придется повторять несколько раз, пока не появятся новые значки. Затем функцию VoiceOver можно отключить с помощью Siri.

На этом этапе при вводе любой буквы с клавиатуры появятся контакты под этой буквой. Нажав значок associated, связанный с контактом, злоумышленник может получить доступ к информации этого контакта, а также получить меню, которое включает опцию «Создать новый контакт».

Создав новый контакт и нажав значок «Добавить фотографию», злоумышленник получает доступ к целевой галерее iPhone или iPad. Стоит отметить, что устройство остается заблокированным все это время, но обход блокировки экрана обеспечивает доступ к контактным данным и фотографиям.

Вот одна демонстрация атаки, которая была размещена на YouTube:

Опять же, кто-то может сделать это, даже если вы защитили свой iPhone паролем или настроили Touch ID. Уязвимость существует во всех версиях iOS до 10.2.

К счастью, довольно легко блокировать атаку. Все, что вам нужно сделать, это отключить Siri на экране блокировки. Вы можете сделать это, зайдя в Настройки >> Общие >> Блокировка пароля. В конечном счете, этот эксплойт далеко не так опасен, как тот что может заставить ваш iPhone звонить по номерам.