iPhone: Apple fixt jüngsten Lockscreen-Bug – und gleich noch einen weiteren Fehler
Eine Angriffsform, mit der man beim iPhone 6s und 6s Plus Zugriff auf Kontakte und Fotos erhalten konnte, ohne die Geräte-PIN zu kennen, wurde serverseitig behoben.
![Apple iPhone](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/1/7/8/6/0/5/2/urn-newsml-dpa-com-20090101-160322-99-309557_large_4_3-760788295741716f.jpeg)
iPhone-Sperrbildschirm: Ohne PIN sollte eigentlich wenig gehen.
(Bild: dpa, Michael Kappeler)
Apple hat den in dieser Woche aufgetauchten jüngsten Lockscreen-Bug auf iPhone 6s und 6s Plus mittlerweile gefixt. Dazu spielte das Unternehmen in der Nacht zum Mittwoch eine serverseitige Änderung aus, die dafür sorgt, dass die Internet-gestützte Sprachassistentin Siri nicht mehr zum unberechtigten Zugriff auf Kontakte und Fotos verwendet werden kann.
Der Hack kombinierte Siri, die Twitter-Suche und einen 3D-Touch-Shortcut zum Umgehen der PIN-Code-Eingabe und war vom Sicherheitsforscher Jose Rodriguez entdeckt worden. Er ließ sich allerdings nur unter bestimmten Voraussetzungen nutzen – unter anderem musste Siri zuvor erlaubt sein, den eigenen Twitter-Account zu verwenden sowie auf die Fotobibliothek zuzugreifen. Zudem musste die Sprachassistentin grundsätzlich im gesperrten Gerätezustand freigegeben sein.
Neben dem aktuellen Lockscreen-Bug behob Apple auch ein weiteres Problem – beziehungsweise einen eigentlich praktischen Hack: Zuvor konnte man Siri "missbrauchen", um den Nachtschicht-Modus, mit dem man die Farbtemperatur anpassen kann, auch dann zu aktivieren, wenn das Gerät im Stromsparmodus war – was sonst über die Systemeinstellungen eigentlich verboten ist. Auch hier nutzte Apple nun eine serverseitige Änderung. (bsc)