據(jù)了解,一名安全研究人員在iOS中發(fā)現(xiàn)了一個(gè)嚴(yán)重的安全漏洞:任何人都可以借助它來(lái)繞過(guò)Passcode的保護(hù)來(lái)查看iPhone上的照片或閱讀已有的消息。
而且即使你已經(jīng)配置了Touch ID,該方法同樣適用。EverythingApplePro和iDeviceHelps發(fā)現(xiàn),該漏洞會(huì)利用Siri來(lái)攻破設(shè)備,且只需簡(jiǎn)單的幾個(gè)步驟,其影響從iOS 8到新的iOS 10.2 beta 3版本的系統(tǒng)。
如今蘋果已經(jīng)知道了這個(gè)bug的存在,并在未來(lái)版本的iOS中及時(shí)修復(fù)。
但是若要重現(xiàn)這個(gè)bug,你得先獲知機(jī)主的手機(jī)號(hào)碼呼叫。點(diǎn)擊消息,并開(kāi)始輸入回復(fù)。用Home鍵激活Siri,說(shuō)出“啟用VoiceOver”的語(yǔ)音命令,然后返回消息屏幕。接下來(lái)在輸入號(hào)碼欄上雙擊并按住,然后立即點(diǎn)擊鍵盤。
多次重復(fù)此操作,直至鍵盤上方出現(xiàn)slide-in的效果,然后向Siri表示“停用VoiceOVer”。
你就可以在頂欄上輸入聯(lián)系人的首字母,點(diǎn)擊名字上圓形的“i”圖標(biāo)。然后新建一個(gè)聯(lián)系人,點(diǎn)擊添加照片、選擇照片
即使在iPhone未解鎖的情況下,任何人仍然能夠通過(guò)這一方法“正常瀏覽”到用戶的相冊(cè)。此外,只需選擇任意聯(lián)系人,也可以看到相關(guān)的短信內(nèi)容。
在蘋果發(fā)布修復(fù)之前,為了保護(hù)自己的個(gè)人信息,你好到禁止在鎖屏下使用Siri。方法是在設(shè)置中找到“Siri->鎖屏訪問(wèn)”,然后將它關(guān)掉。
不過(guò)相信不用擔(dān)心,既然已經(jīng)有漏洞爆出,未來(lái)蘋果一定會(huì)進(jìn)行修復(fù)!
(AM 8:00-12:00 PM 14:00-18:00)