據了解,一名安全研究人員在iOS中發現了一個嚴重的安全漏洞:任何人都可以借助它來繞過Passcode的保護來查看iPhone上的照片或閱讀已有的消息。
而且即使你已經配置了Touch ID,該方法同樣適用。EverythingApplePro和iDeviceHelps發現,該漏洞會利用Siri來攻破設備,且只需簡單的幾個步驟,其影響從iOS 8到新的iOS 10.2 beta 3版本的系統。
如今蘋果已經知道了這個bug的存在,并在未來版本的iOS中及時修復。
但是若要重現這個bug,你得先獲知機主的手機號碼呼叫。點擊消息,并開始輸入回復。用Home鍵激活Siri,說出“啟用VoiceOver”的語音命令,然后返回消息屏幕。接下來在輸入號碼欄上雙擊并按住,然后立即點擊鍵盤。
多次重復此操作,直至鍵盤上方出現slide-in的效果,然后向Siri表示“停用VoiceOVer”。
你就可以在頂欄上輸入聯系人的首字母,點擊名字上圓形的“i”圖標。然后新建一個聯系人,點擊添加照片、選擇照片
即使在iPhone未解鎖的情況下,任何人仍然能夠通過這一方法“正常瀏覽”到用戶的相冊。此外,只需選擇任意聯系人,也可以看到相關的短信內容。
在蘋果發布修復之前,為了保護自己的個人信息,你好到禁止在鎖屏下使用Siri。方法是在設置中找到“Siri->鎖屏訪問”,然后將它關掉。
不過相信不用擔心,既然已經有漏洞爆出,未來蘋果一定會進行修復!