iPhone 曝漏洞，绕过密码查看照片，所有机型受影响

内容简介：一种新的绕过 iPhone 密码的技术浮出水面，可以无限制地访问用户的联系人和照片。这一漏洞最早是由 iPhone 发烧友 Jose Rodriguez 发现的。他在自己的 YouTube 频道 Videosdebarraquito 上发布了一段西班牙语视频...

一种新的绕过 iPhone 密码的技术浮出水面，可以无限制地访问用户的联系人和照片。这一漏洞最早是由 iPhone 发烧友 Jose Rodriguez 发现的。他在自己的 YouTube 频道 Videosdebarraquito 上发布了一段西班牙语视频，详细介绍了这个方法。

另一个 YouTube 频道 EverythingApplePro 也在 Jose Rodriguez 之后不久发布的一段英语视频中展示了这一漏洞。

值得注意的是，这个漏洞似乎影响了所有的 iPhone 机型，包括最新的 iPhone XS 和 iPhone XS Max——它们都能运行最新的软件，其中包括 iOS 12 和 iOS 12.1 的最新测试版。

需要明确的是，这个可以绕过 iPhone 密码的漏洞并不容易被利用。它需要通过复杂的 37 步过程，并且利用了 Siri 和 VoiceOver 辅助功能。当然，它还需要对设备进行物理访问，而且锁定屏幕上的 Siri 是启用的。

有趣的是，Face ID 需要被禁用，或者 TrueDepth 相机需要被物理覆盖以保证可以绕过 iPhone 密码。一旦使用了这个漏洞，攻击者就可以获得对用户联系人列表的完全未经身份验证的访问，该列表包括电话号码、电子邮件地址和联系人的其他数据。

除了不用身份验证就访问 iPhone 的联系人之外，攻击者还可以进一步访问 iPhone 的相册。虽然这有点复杂，但是攻击者完全有可能有足够的时间和精力访问用户的隐私照片。

如果你担心攻击者会访问你的联系人或照片，在苹果解决这个问题之前，你可以做几件事来保护自己。首先，打开 Face ID 功能，不要让你的手机离开你的视线太久。不过，要想完全降低这个漏洞的风险，最好的办法是禁用 Siri 在锁定屏幕上的访问权限，但是这会阻碍你充分享受 iOS 12 的 Siri 功能。

来源：cnbeta

【声明】文章转载自：开源中国社区 [http://www.oschina.net]

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• Android 机型适配终极篇
• JavaScript 判断 iPhone X Series 机型
• IOS非越狱环境下如何Hook机型
• iOS开发笔记— Xcode、UITabbar、特殊机型问题分析
• 小米计划未来新机型推出三个月内开放内核源码
• 老机型用户心动：苹果iOS 12安装率已达80%

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。