「iOS 9」にロック画面をバイパスできる脆弱性--写真や連絡先にアクセス可能に （CNET Japan） - Yahoo!ニュース

http://headlines.yahoo.co.jp/hl?a=20150925-35070939-cnetj-sci

　iPhoneユーザーであるJose Rodriguez氏は、iOS 9およびiOS 9.0.1のロック画面をバイパスする詳しい方法について、動画で順を追って説明している。その方法は、ロック画面においてデフォルトで有効化されているパーソナルアシスタント機能「Siri」を利用するというものだ。

iOS 9に思わぬ脆弱性。パスコードを知らなくても、ロック画面から連絡先と写真をハッキングできます : ギズモード・ジャパン
http://www.gizmodo.jp/2015/09/ios_9flaw.html

1）「スライドでロック解除」をし、でたらめでいいのでパスコードを入れます。これを4回繰り返してください。
2）5回目の入力で、4ケタ目の文字をタップすると同時にホームボタンをプッシュ。すると、Siriが起動します。
3）Siriに時間を聞くと教えてくれるので、時計のアイコンをタップします。
4）起動した時計アプリで世界時計を開き、右上にある「＋」アイコン（都市の追加）を選択して検索ウィンドウに適当な文字を入力。その文字を全選択すると、メニューバーが出てくるので、「共有」を選択してメッセージ（SMS）にアクセスします（※）。
5）メッセージではiPhoneに登録された連絡先を選べます。また、ここで写真を選択すれば、カメラロールの写真を見ることもできてしまいます。
※ロック画面からSiriにアクセスする設定にしている場合、上の手順を踏まなくてもここまで来られます。でも、通常ならSMSにアクセスする時点で再びパスコードを求められますが、この場合は求められません