11月 25 2016

ロックされた iPhone をのぞき見するバイパス法

”A new critical security flaw discovered in iOS 8 and newer, including 10.2 beta 3, allows anyone to bypass iPhone’s passcode and gain access to personal information using the benevolent nature of Apple’s personal assistant Siri.【thehackernews】

「私は誰？」と呼びかけて、Siriが答えはじめたところから、他人のiPhone 7の情報をのぞき見ることができるという。

方法は iPhone の分解バラしで中を見るのではなく、動画のとおり（悪用防止のため詳細は記載しない）、結構手間がかかる。
しかし、悪意があればこれくらいの手間は問題ないだろう。ただし、Siriの音声認識の精度も向上したので、難しいところもある。
今回発見されたバイパス方法は、Siriの起動を停止すれば使えない。ロック中のSiriを停止モードにしておけば安心なのだが、それでは便利な機能が使えないのだ。
最新の iOS 10.1.1のみならず、iOS 10.2 beta でもこの方法が使えるという。
Appleはこの不具合を認識しているだろうから、正式リリースでは対策されると思われる。