Descubren un nuevo fallo de seguridad en iOS 7.1.1 relacionado con Siri
Han descubierto un nuevo fallo de seguridad en la más reciente versión del sistema operativo móvil de Apple, iOS 7.1.1, este nuevo bug permite a Siri saltarse la pantalla de bloqueo del iPhone y iPad, permitiendo de esta forma enviar mensajes y realizar llamadas a los contactos que están guardados en el dispositivo.
El hacker «Sherif Hashim» descubrió el bug que afecta a iOS 7.1.1 y Siri
El neurocirujano egipcio y hacker a tiempo parcial, conocido como Sherif Hashim, ha descubierto un nuevo fallo de seguridad y ha publicado a través de YouTube los pasos a seguir para poder explotarlos, lo que nos permitiría hacer un bypass de la pantalla de bloqueo del iPhone y, por ejemplo, enviar un email, como se muestra en el vídeo que os proponemos más adelante. De hecho, para poder acceder a la lista de los contactos, el procedimiento es tan simple como, activamos Siri y le damos el comando «Call» o «Llamar», «Email» o «Mensaje» y en este punto el asistente de voz nos solicitará a quién queremos llamar o escribir, permitiendo modificar el último comando.
Con tan solo escribir una letra, esto permitirá a Siri a comprender nuestra solicitud, facilitándonos el acceso a la opción «Otro…» y aquí podremos ver todos los contactos. Aunque este problema se puede prevenir evitando el acceso a Siri a través de la pantalla de bloqueo, Apple ha sido informada de este fallo de seguridad y solo queda la esperanza de que este problema pueda ser corregido a través de futuras actualizaciones del sistema operativo en cuestión.
Vídeo del fallo de seguridad de iOS 7.1.1 relacionado con Siri
A continuación podrás ver un vídeo en el que se puede ver como es posible acceder a los contactos del dispositivo y hacer llamadas desde el iPhone bloqueado con iOS 7.1.1 y Siri.
Nosotros hemos probado este fallo tanto en el iPhone como en el iPad y, a pesar de que el iPad no permite realizar llamadas, este nos informa que puede hacer llamadas FaceTime, permitiéndonos finalmente acceder a los contactos y, finalmente, realizar la llamada en si.
Respecto a otros fallos que han surgido en anteriores versiones del sistema operativo móvil de Apple, se trata de un bug bastante fácil de explotar, por lo que es aconsejable para aquellos que tengan miedo que cualquiera pueda usarlo con su dispositivo, que deshabilite el acceso a Siri desde la pantalla de bloqueo.
