iOS 9.3.1: vulnerabilità consente accesso a Foto e Contatti su iPhone 6S e 6S Plus [AGGIORNATO]

• Selezionando l'opzione "Aggiungi a contatto esistente" si avrà accesso all'intera lista contatti memorizzati nello smartphone ed ogni scheda contatto consentirà di accedere alle libreria foto tramite l'opzione che permette di modificare le foto del profilo. Il tutto - da ricordare - sempre con lo smartphone che non è mai stato sbloccato inserendo il passcode, né mediante il riconoscimento dell'impronta digitale. 

Pre-condizioni e  fix temporaneo

La falla nella sicurezza appena descritta è indubbiamente molto fastidiosa, anche perché stride nettamente con l'attenzione per gli aspetti della sicurezza e della privacy più volte ribaditi da Apple, in tempi recenti con casi che hanno avuto un grande eco mediatico. Al tempo stesso, è corretto ricordare che il problema si determina solo se l'utente ha precedentemente accordato a Siri l'accesso a Twitter e alle libreria foto tramite le impostazioni della privacy di iOS.

Il fix temporaneo scaturisce di conseguenza: in attesa di una soluzione definitiva, per quanto riguarda l'accesso indesiderato alle Foto, è possibile seguire i percorsi Impostazioni > Privacy > Twitter e Impostazioni > Privacy > Foto e revocare in entrambe le sezioni il permesso accordato a Siri (nota: Siri potrebbe non figurare nel primo, ma intervenendo nel secondo si ottiene lo stesso risultato). Più drastico il fix provvisorio che impedisce l'accesso ai contatti, in tal caso è opportuno disattivare del tutto Siri nella lock screen: Impostazioni > TouchID e Codice > Consenti Accesso se bloccato > Siri > disattivare l'opzione.

E' chiaro che si tratta di un fix decisamente drastico, che elimina funzioni utili in determinati contesti. Si attende quindi una correzione ufficiale della falla di sicurezza che, pur non essendo così intuitiva da sfruttare, mette potenzialmente a rischio numerosi iPhone.