Dok je prošli tjedan otkrivena sigurnosna rupa u Appleovoj mobilnoj platformi kojom su dodaci u mail porukama bili nezaštićeni, ovaj put stiže još jedna. Sigurnosna rupa postoji u virtualnom asistentu Siri, koja jednom iskorištena omogućava bilo kome da vidi kontakt listu korisnika
Korištenjem glasovnih naredbi, Siri će bez problema premostiti zaključani uređaj na iOS 7.1.1 te omogućiti pristup kontaktima - pa čak i pozivima.
Sherif Hashim je potrebne radnje opisao u kratkom videu. Korisnik može aktivirati Siri i bez otključavanja uređaja, a kada se zatraže kontakti Siri će uredno reći kako je uređaj potrebno otključati. Ipak, dovoljno je kliknuti 'cancel' te aktivirati Siri ponovno i reći 'Call'. Zahvaljujući ovoj sigurnosnoj rupi, Siri će upitati koga se želi zvati:
Srećom, osim pregleda i poziva unutar kontakt liste ostale sigurnosne značajke ostaju zaštićene. Više o ovoj sigurnosnoj rupi je moguće pronaći na NBC News
