Lỗi an ninh Siri cho phép tin tặc truy cập tới những hình ảnh , danh bạ trên iPhone đã khóa

Sau khi iOS 9.3.1 được phát hành và sửa lỗi khóa kích hoạt gây khó chịu trong iOS 9.3 thì phiên bản mới này lại gây ra lỗi khác ảnh hưởng tới tính riêng tư của người dùng .

Lỗi này ảnh hưởng tới iPhone 6s và 6s Plus đang sử dụng iOS 9.3.1 và có thể bị khai thác thông qua Siri . Tin tặc có thể vượt qua được màn hình khóa của iPhone dùng tìm kiếm Siri và truy cập tới danh bạ và những hình ảnh cá nhân của người dùng .

Jose Rodrigues đã phát hiện ra vấn đề này và làm cuộc khảo nghiệm bằng đoạn video bên dưới . Rodrigues cũng tìm được vấn đề tương tự trong iOS 9 hồi tháng 9 chín ngoái khi anh này học những gì có thể làm được với Siri để truy cập tới danh bạ và những bức ảnh bằng cách yêu cầu Siri khi ấy .

Trong lần phát hiện mới này , Rodrigues đã tìm được bằng cách nói Siri tìm kiếm trên Twitter trong những danh mục khác nhau , khi gặp một địa chỉ email , anh này có thể truy cập trong những lựa chọn menu cho phép thêm địa chỉ tới danh bạ hiện tại mà không hỏi mật khẩu để thực hiện việc này .

Từ đó anh này cũng có thể chọn để thêm hoặc cập nhật hình ảnh của danh bạ , truy cập tới thư viện ảnh của điện thoại .

Cách đơn giản nhất để sửa lỗi này đó là vô hiệu hóa truy cập Siri từ màn hình khóa bằng cách vào Settings -> Touch ID & Passcode. Tại đây phải vô hiệu hóa \"Allow access when locked\" .

Nếu như bạn thích dùng Siri cho những việc khác khi điện thoại khóa , bạn có thể vào Settings -> TwitterSettings -> Privacy -> Photos và không cho Siri truy cập tới những ứng dụng này .