ドイツのNESO Security Labsの専門家Andreas Kurtz氏は最近、iOS 7のセキュリティ脆弱性を発見しました。Kurtz氏は、iOS 7.1にアップグレードしたiPhone 4でこの脆弱性を確認しました。Kurtz氏はIMAPメールアカウントを設定し、添付ファイル付きのメールをテストしたところ、添付ファイルは暗号化されず、平文で表示されることがわかりました。Kurtz氏はその後、iPhone 5sとiPad 2でこの脆弱性をテストし、少なくともiOSのバージョン7.0.4から7.1.1***に脆弱性が存在することを確認しました。Appleは、脆弱性に関するフィードバックを受け、問題を認識しており、それを修正するためにシステムの新しいバージョンをプッシュアウトすると述べています.
前回のバグが解決される前に、ロック画面のパスワードを知らなくてもSiriを使って電話をかけたり、アドレス帳にアクセスすることができる別のバグが公開されました。ユーザーはロック画面のパスワードを知らなくてもSiriを呼び出し、「Xに電話」または「Xに電話」と言うと、その名字または文字で始まるすべての電話番号が表示されます。Xに電話 "は、その名字または文字で始まるすべての電話番号を表示し、"その他 "をタップした後、直接すべての連絡先にアクセスすることができます。今のところ、このバグを修正する唯一の方法は、Siriをオフにすることです。完全な修正は次のiOSアップデートまで待つ必要があります。
米メディア筋によると、アップルはすでにiOS 7.1.2のプッシュの準備をしており、早ければ今月末にリリースされるとのこと。
