IOS再曝新漏洞：可繞過(guò)密碼訪問(wèn)相冊(cè)短信
iOS系統(tǒng)又被曝光了一個(gè)新的安全漏洞。新的iOS安全漏洞允許任何訪客繞過(guò)鎖屏密碼來(lái)查看iPhone上的照片和消息，通過(guò)這漏洞可以正常進(jìn)入到用戶的相冊(cè)，選擇任意聯(lián)系人也可以看到相關(guān)的短信內(nèi)容。
有國(guó)外研究機(jī)構(gòu)發(fā)現(xiàn)，該漏洞會(huì)利用Siri來(lái)攻破設(shè)備，且只需簡(jiǎn)單的幾個(gè)步驟，其影響從iOS 8到最新的iOS 10.2 beta 3版本的系統(tǒng)。蘋(píng)果很有可能在下一個(gè)beta版本中修復(fù)該漏洞。
據(jù)介紹，要重現(xiàn)這個(gè)bug，黑客得先獲知機(jī)主的手機(jī)號(hào)碼，接著呼叫受害者號(hào)碼、甚至可以用FaceTime。點(diǎn)擊消息，自定義，并開(kāi)始輸入回復(fù)。用Home鍵激活Siri，說(shuō)出“啟用VoiceOver”的語(yǔ)音命令，然后返回消息屏幕。
接下來(lái)，在輸入號(hào)碼欄上雙擊并按住，然后立即點(diǎn)擊鍵盤(pán)，多次重復(fù)此操作，直至鍵盤(pán)上方出現(xiàn)slide-in的效果，然后向Siri表示“停用VoiceOVer”。然后在頂欄上輸入聯(lián)系人的首字母，點(diǎn)擊名字上圓形的“i”圖標(biāo)，新建一個(gè)聯(lián)系人，點(diǎn)擊添加照片、選擇照片。
即使在iPhone未解鎖的情況下，任何人仍然能夠通過(guò)這一方法“正常瀏覽”到用戶的相冊(cè)。此外，只需選擇任意聯(lián)系人，也可以看到相關(guān)的短信內(nèi)容。
技術(shù)人員建議，作為一項(xiàng)最簡(jiǎn)單的預(yù)防措施，在蘋(píng)果發(fā)布修復(fù)之前，用戶最好到禁止在鎖屏下使用Siri。方法是在設(shè)置中找到“Siri->鎖屏訪問(wèn)”，然后將它關(guān)掉。
這并不是iOS系統(tǒng)第一次出現(xiàn)漏洞，此前也曾出現(xiàn)過(guò)通過(guò)相機(jī)繞過(guò)鎖屏密碼進(jìn)入系統(tǒng)的iOS漏洞。
- 相關(guān)閱讀:
-
雙11停短信改APP取件 速遞易被指綁架用戶2016-11-17騙天貓積分套現(xiàn)600萬(wàn) 律師：規(guī)則漏洞非詐騙2016-11-01
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 11月29日至12月1日，香港將下半旗志哀
2025-11-28 20:38 - 最高檢部署開(kāi)展治理欠薪冬季專項(xiàng)行動(dòng)，聚焦工程建設(shè)、
2025-11-28 14:37 - 銅陵市立醫(yī)院原黨委書(shū)記何向陽(yáng)嚴(yán)重違紀(jì)違法被開(kāi)除黨籍
2025-11-28 11:57 - 助力營(yíng)造健康成長(zhǎng)環(huán)境，最高檢發(fā)布未成年人保護(hù)公益訴
2025-11-28 10:36 - 達(dá)拉菲奧爾被任命為禁化武組織下任總干事
2025-11-28 10:14 - 黑龍江將迎入冬以來(lái)最強(qiáng)冷空氣
2025-11-28 10:13 - 胡文平任廈門(mén)大學(xué)校長(zhǎng)
2025-11-28 10:12
- 11月29日至12月1日，香港將下半旗志哀
- 猜你喜歡:
-
趙麗穎方發(fā)文：請(qǐng)不要把鏡頭對(duì)準(zhǔn)未成年人2025-11-20全運(yùn)會(huì) | 江蘇男棒取得全運(yùn)會(huì)兩連冠2025-11-21
-
評(píng)論(IOS再曝新漏洞：可繞過(guò)密碼訪問(wèn)相冊(cè)短信)已有0條評(píng)論