iOS系統又被曝光了一個新的安全漏洞。新的iOS安全漏洞允許任何訪客繞過鎖屏密碼來查看iPhone上的照片和消息,通過這漏洞可以正常進入到用戶的相冊,選擇任意聯系人也可以看到相關的短信內容。
有國外研究機構發現,該漏洞會利用Siri來攻破設備,且只需簡單的幾個步驟,其影響從iOS 8到最新的iOS 10.2 beta 3版本的系統。蘋果很有可能在下一個beta版本中修復該漏洞。
據介紹,要重現這個bug,黑客得先獲知機主的手機號碼,接著呼叫受害者號碼、甚至可以用FaceTime。點擊消息,自定義,并開始輸入回復。用Home鍵激活Siri,說出“啟用VoiceOver”的語音命令,然后返回消息屏幕。
接下來,在輸入號碼欄上雙擊并按住,然后立即點擊鍵盤,多次重復此操作,直至鍵盤上方出現slide-in的效果,然后向Siri表示“停用VoiceOVer”。然后在頂欄上輸入聯系人的首字母,點擊名字上圓形的“i”圖標,新建一個聯系人,點擊添加照片、選擇照片。
即使在iPhone未解鎖的情況下,任何人仍然能夠通過這一方法“正常瀏覽”到用戶的相冊。此外,只需選擇任意聯系人,也可以看到相關的短信內容。
技術人員建議,作為一項最簡單的預防措施,在蘋果發布修復之前,用戶最好到禁止在鎖屏下使用Siri。方法是在設置中找到“Siri->鎖屏訪問”,然后將它關掉。
這并不是iOS系統第一次出現漏洞,此前也曾出現過通過相機繞過鎖屏密碼進入系統的iOS漏洞。
您需要登錄后才可以評論, 登錄| 注冊
罕見出土五件古代“蒸鍋”,其中一件大有玄2025-02-05
閩南網推出專題報道,以圖、文、視頻等形式,展現泉州在補齊養老事業短板,提升養老服