Siri-bug op iPhone 6S geeft toegang tot foto’s en contacten

De iPhone 6S heeft een kwetsbaarheid in Siri, die zonder code toegang geeft tot foto’s en contacten.

De Siri-kwetsbaarheid werkt in combinatie met 3D Touch, ontdekte YouTube-gebruiker videosdebarraquito. Met het drukgevoelige scherm van het toestel kunnen extra opties worden gebruikt, en daar zit de zwakte bij deze bug.

Wanneer bij een vergrendelde iPhone 6S aan Siri wordt gevraagd om Twitter te doorzoeken naar e-mailadressen. Door vervolgens hard te drukken op zo’n e-mailadres, wordt een toevoeg-venster geopend.

Dat venster geeft vervolgens toegang tot het adresboek, van waaruit toegang tot het fotoalbum mogelijk is door een nieuwe foto aan een contact toe te voegen.

De kwetsbaarheid werkt niet met de Nederlandse versie van Siri, wel met in ieder geval de Engelse en Spaanse Siri. Gebruikers kunnen zich beschermen door ofwel Siri compleet uit te schakelen, of in de privacy-instellingen van hun telefoon de toegang van Siri tot foto’s te ontzeggen.