Apple behebt Passcode-Umgehung über Siri-Befehl

[Martin Wendel]

Erst gestern tauchte eine Sicherheitslücke auf, mit der man per Siri bei einem gesperrten iPhone auf Kontaktdaten und gespeicherte Fotos zugreifen konnte. Apple hat schnell reagiert und das Problem über einen serverseitigen Fix behoben. Die Sicherheitslücke erforderte, dass man Twitter über Siri durchsucht – dafür ist nach dem Fix bei einem gesperrten Gerät nun der Passcode bzw. eine Touch-ID-Bestätigung notwendig.

Parallel hat Apple offenbar noch ein weiteres Siri-Schlupfloch beseitigt, wie 9to5Mac anführt. Der mit iOS 9.3 eingeführte Night-Shift-Mode lässt sich normalerweise nicht einschalten, wenn der Energiesparmodus des iPhones aktiv ist. Über Siri-Befehle konnten jedoch beide Funktionen gleichzeitig verwendet werden. Das ist nun nicht mehr möglich. Siri erinnert daran, dass zur Aktivierung von Night Shift zuerst der Energiesparmodus ausgeschaltet werden muss.

Via 9to5Mac

zurück zum Magazin...

 

[KALLT]

Erstaunlich, dass so etwas geht. Kann Apple umgekehrt auch serverseitig einstellen, dass ein Kennwort nicht erforderlich ist?

 

[Frischluft]

Der Code hat ja nichts mit den Servern zu tun, der liegt lokal auf dem Gerät.

Siri hingegen sendet ihre Anfragen ja an Apples Server.

 

[KALLT]

Der Code hat ja nichts mit den Servern zu tun, der liegt lokal auf dem Gerät.

Siri hingegen sendet ihre Anfragen ja an Apples Server.

Vorher konnte Siri aber einfach die Anfrage annehmen und verwerten, nun muss dazu das Gerät entsperrt werden. Wie kann es denn sein, dass eine Online-Funktion entscheidet, wann dies nötig ist und wann nicht?

 

[Martin Wendel]

Wie kann es denn sein, dass eine Online-Funktion entscheidet, wann dies nötig ist und wann nicht?

Wieso sollte das nicht eine Online-Funktion entscheiden können? Siri läuft ja nur online ab.