iOS 9 早期版本存在安全漏洞：鎖屏狀態下可透過 Siri 繞過密碼存取照片與聯絡人。攻擊步驟：

1. 輸錯 4 次密碼，第 5 次輸入前 3~5 位數字時同時按 Home 鍵喚醒 Siri。
2. 問 Siri 時間，點擊時鐘 > 新增鬧鐘 > 地址欄隨意輸入。
3. 雙擊選取地址文字 > 「分享」 > 「訊息」。
4. 進入訊息編輯介面，收件人欄雙擊 > 「加入聯絡人」即可瀏覽通訊錄。
5. 建立大頭照時可存取完整相簿。

修補方法

「設定 > Touch ID 與密碼」關閉「鎖定螢幕時存取 Siri」開關。或升級至已修補此漏洞的 iOS 版本（iOS 9.0.1 以上）。