Атака оказалась возможной благодаря багу в новой iOS 12. Доступ к части содержимого смартфона можно получить, зная мобильный номер владельца устройства.
Злоумышленнику достаточно попросить Siri вызвать функцию VoiceOver и начать дозвон на смартфон. Сброс звонка с помощью сообщения позволяет попасть в список контактов.