Importante fallo de seguridad en Siri en iOS 9

Posted on 26 septiembre, 2015 Actualizado enn 28 septiembre, 2015

Siri_iOS-9

En múltiples ocasiones Siri nos ha traído más problemas que soluciones. Ahora corre por la red bug en iOS 9 que permite acceder a nuestros datos privados sin conocer el código de bloqueo, algo que ha sido posible durante el paso de los años y muchas versiones de iOS.

Básicamente, los pasos a seguir para conseguir saltarnos el código de bloqueo en iOS 9 y acceder a información privada cómo los números de teléfono o el carrete de fotos son los siguientes:

Introducir varias veces un código de desbloqueo erróneo hasta que el iPhone se bloquee durante un minuto.
Justo cuando el iPhone se bloquea, ejecutar Siri y preguntarle por la hora para acceder a la aplicación de Reloj Mundial.
Una vez ahí, será posible acceder a la aplicación Mensajes gracias a la opción Compartir que trae iOS por defecto.
Llegados a este punto, desde la aplicación Mensajes es posible acceder a cualquier número de teléfono de la agenda o al carrete de fotos con tan sólo crear un nuevo contacto y seleccionar la opción de añadirle una fotografía.

Cómo podréis ver a continuación, el fallo de seguridad descubierto por videosdebarraquito se basa en Siri, un quebradero de cabeza para Apple desde que permite su ejecución en la pantalla de bloqueo.

Cómo se puede, es muy sencillo aprovechar este fallo de seguridad, y la única solución que existe de momento para evitarlo es desactivar Siri en la pantalla de bloqueo. Un procedimiento muy sencillo que se hace accediendo a “Ajustes > Touch ID y código (o simplemente código) / desactivar Siri.

Esperamos que Apple lo solucione lo antes posible.