Procedeul necesită acces fizic asupra dispozitivului configurat în prealabil pentru a permite folosirea asistentului Siri, cât și prezența unui al doilea telefon iPhone, scrie go4it.ro.

Primul pas constă în interogarea asistentului Siri de pe telefonul vizat folosind fraza “Who am I?”, obținând astfel datele de contact ale dispozitivului. În urma unui apel FaceTime inițiat de pe al doilea dispozitiv obținem afișarea dialogului “Message”, din care activăm opțiunea ”Custom”.

Următorul pas constă în accesarea unei funcții pentru accesibilitate, activând mai întâi modul Voice Over folosind comanda vocală “Turn on Voice Over.”

Luând forma unui bug software, vulnerabilitatea iOS este evidențiată folosind comenzi double-tab aplicate simultan peste numele recipientului afișat și o tastă oarecare pe tastatura virtuală. Procedeul ar trebui să activeze un dialog  ”to” din care să alegem recipientul mesajului folosind agenda de contacte a telefonului. Mai departe, folosirea simbolului ”I” afișat în dreptul oricărui contact din agendă va permite vizualizarea informațiilor complete, inclusiv alte poze păstrate în memoria dispozitivului.

Pentru a împiedica exploatarea acestei vulnerabilități, autorii clipului recomandă dezactivarea funcțiilor Siri în meniul Lock Screen și așteptarea unui patch pentru sistemul iOS.