Σε λιγότερο από 24 ώρες αφότου έπαιξε στα μέσα ενημέρωσης, το iOS ελάττωμα ασφαλείας που άφηνε τον καθένα να έχει πρόσβαση στις επαφές και στις φωτογραφίες ενός κλειδωμένου iPhone 6S/6S Plus χωρίς κωδικό πρόσβασης, επιδιορθώθηκε – και δεν απαιτούσε καν τη λήψη λογισμικού.
Η Apple επιβεβαίωσε σε μια δήλωση στην Washington Post ότι το bug είχε διορθωθεί την Τρίτη το πρωί. Η λύση φαίνεται να έγινε στη Siri ώστε να μην επιτρέπει την αναζήτηση στο Twitter σε ένα κλειδωμένο τηλέφωνο κάτω από οποιεσδήποτε συνθήκες.
Παρόλο που λειτουργούσε μόνο σε 3D Touch συσκευές και υπό ορισμένες προϋποθέσεις – δηλαδή, θα έπρεπε να έχετε τη Siri ενσωματωμένη με το Twitter και τις φωτογραφίες σας – το bug ήταν αρκετά σοβαρό, δεδομένου ότι γινόταν παράκαμψη ουσιαστικά της ασφάλειας του iPhone και, ενδεχομένως, άνοιγε την πόρτα σε άλλες αδυναμίες.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Συγκεκριμένα η υπόθεση: το 9to5Mac αναφέρει ότι, μαζί με αυτήν την ενημέρωση κώδικα, η Apple διακριτικά διόρθωσε και ένα άλλο Siri bug, το οποίο επέτρεπε στους χρήστες να ενεργοποιήσουν τη Night Shift λειτουργία ενώ η συσκευή ήταν σε Low Power Mode. Αν και αυτό είναι λιγότερο από ένα ζήτημα ασφαλείας, δείχνει ότι η Siri μπορεί να ξεγελαστεί για να εκτελέσει μια σειρά από δραστηριότητες στο τηλέφωνό σας που διαφορετικά δεν θα μπορούσε να κάνει.
Το bug (και η επιδιόρθωση) ακολούθησαν την ευρέως γνωστή δικαστική διαμάχη μεταξύ της Apple και του FBI, το οποίο χρειαζόταν τη βοήθεια της Apple, προκειμένου να σπάσει ένα iPhone 5C που ανήκει στον San Bernardino gunman Syed Farook. Πολλά έχουν γίνει για την hack-proof ασφάλεια του iPhone, αλλά το τελευταίο ελάττωμα ασφαλείας δείχνει ότι καμία συσκευή, συμπεριλαμβανομένων και των πολύ πρόσφατων iPhones, δεν είναι πλήρως αδιαπέραστη.
