Het Lockscreen lijkt een probleem voor Apple, keer op keer zien we weer een manier opduiken waarop mensen er voorbij kunnen komen zonder wachtwoord. Natuurlijk repareert Apple dit altijd snel, en dat zal dit keer ongetwijfeld ook weer het geval zijn, maar het staat op z'n minst nogal suf.

Deze keer is het weer Jose Rodriguez die dit keer een manier ontdekt heeft, hij was eerder ook degene die de manier ontdekte om langs het Lockscreen van iOS 6.1.3 te komen.

In de video hieronder kan je zien hoe het dit keer mogelijk is.



Alleen iDevices met een vier- of zescijferige code zijn op deze manier te 'kraken', waarbij het de moeite is om erbij te vermelden dat hij wel de iPhone in komt, maar niet veel meer krijgt te zien dan de contacten.

Als je je hierover zorgen maakt, waarschijnlijk dat Apple binnenkort in een update ervoor zal zorgen dat dit niet meer mogelijk is. In de tussentijd kan je een langer wachtwoord instellen, in deze tip van MacFreak lees je hoe dat je dat kunt doen.

Werkt het ook voor iOS versies < 9.x??

Uit mijn hoofd is het antwoord nee. Of je zou op 6.0 of 7.0 moeten zitten, maar dat lijkt me erg onwaarschijnlijk, volgens mij voert iedereen de .x en .x.x updates wel uit.

In ios 9.1 beta zit deze bug ook maar als je via siri de contacten opend en vervolgens op de home button klikt heb je volledige toegang tot de telefoon. Inmiddels Apple hiervan op de hoogte gesteld.

Jammer dit ... want verder zit er in iOS 9 wel de nodige verbetering ten aanzien van 'beveiliging'. Wat niet weg neemt dat het me nog steeds irriteert dat elke keer met een major release (jaarlijks dus) we weer van voor af aan beginnen met dergelijke knulligheden ...

De irritiatie komt mogelijk voort uit het feit dat afgelopen drie weken acht machines (waarvan 4 Apple's de Bootcamp partitie) is opgewaardeerd Windows 10 ... En het kan toeval zijn, maar er was slechts een 'minor' issue en een 'major' issue: bij een Mac Mini uit 2012 wordt de netwerkkaart niet goed herkend en werkt deze op 10/100 ipv 10/1000 en op een HP 2 in 1 wordt de webcam niet herkent ... Verder nul komma nul problemen.

Bij de iPhone 4S van oma ging het niet vlekkeloos, op de iPad van vrouwlief ging het prima en op mijn eigen iPad (Air 2 en Air 1 model met 4G) ging het mis ... Iets wat leek op een setup scherm waar ik met geen mogelijkheid voorbij kwam ...

MAAR ontegenzeggelijk is voor wat betreft beveiliging op iOS 9 eindelijk een bijzonder grote stap in de juiste richting gezet.

Nu nog de kwaliteitscontrole en ik ben (weer) tevreden. We zijn weer op de goede weg  

niet veel meer krijgt te zien dan de contacten

én de fotos...

Het probleem is dat de Siri default values verkeerd om liggen, dat is zelfs geen bug te noemen, enkel nalatigheid:
http://bgr.com/2015/09/23/ios-9-security-flaw-photos-contacts-siri/
Siri disablen on lock screen:

Scary though this flaw may be, preventing it is quite simple. All you have to do is disable access to Siri while the phone is locked by opening the Settings app and tapping “Touch ID & Passcode.” Then scroll to the “Allow access when locked” section and slide the toggle next to Siri to off. Siri is enabled by default on the lock screen though, so most users running iOS 9 are currently exposed.

Gezien door een andere bril lijkt het zelfs geen nalatigheid, maar eerder een juiste prioriteit: wat als je 911 of 112 wil bellen via Siri? Zelfs onder screenlock?

Het viel me ook al op dat er eerst iets met Siri gebeurt
voordat de unlock plaatsvindt. Dat alarmbellen is idd een puntje.

(met mijn nokia 1200 kan je altijd gewoon het alarmnr. bellen....
maar die heeft dan weer geen Siri.... o.a.     )

Het moet toch niet lastig zijn om alle ander functies dan beller met een alarmnummer te blokkeren.