サーバー側のパッチにより、iPhone 6sの連絡先や写真へのアクセスを許していた脆弱性が修正される

悪意のある人物が連絡先や写真データにアクセス可能だったiOSの脆弱性が、ソフトウェアアップデートを必要とせずに迅速に修正されました。サーバー側の修正により、Siriのセキュリティホールが修正されました。この脆弱性により、Siriはツイート内のメールリンクを利用して、iOS 9.3.1を搭載したロックされたiPhone 6sの連絡先や写真にアクセスすることが可能になりました。Appleはワシントン・ポスト紙に対し、サーバー上のこの脆弱性を修正したことを確認しました。

この欠陥を最初に詳細に説明したホセ・ロドリゲス氏は現在、TwitterでAppleに対し、他の企業と同様に、iOSやOS Xの重大な欠陥を発見した善意のハッカーに現金で報奨金を与える報奨金プログラムを開始するよう要求している。

iPhone 6S + iOS 9.3で新しい
パスコードバイパスの
写真と連絡先を発見しました。Appleのバグ報奨金プログラムを待っています。これは本当です。私はブラフを言っていません。

— ホセ・ロドリゲス (@VBarraquito) 2016年3月31日

Siri の脆弱性は、3D Touch を搭載したデバイス（最新世代の iPhone 6s および iPhone 6s Plus）に限定されており、Siri をロック画面で呼び出して、Twitter アカウントや写真ライブラリにアクセスできるように設定されています。

出典：ワシントンポスト