-
-
iOS 7系统再现密码安全漏洞 Siri可绕过锁屏
-
发表于: 2013-10-30 14:24
-
据国外媒体报道，苹果最新移动系统iOS 7中存在着一个巨大的密码安全漏洞，陌生人可以通过Siri绕过锁屏密码看到iPhone中的内容。据悉，不管是iPhone 5预装的iOS 7系统还是从旧版iPhone升级后来的iOS 7系统都存在这个漏洞。
据称，陌生人可以利用Siri语音功能绕过锁屏密码看到手机中的内容。具体的做法很简单，只要长按Home键，启动手机的Siri功能即可。即便手机处于锁屏状态，他人也可以通过这种方式看到手机主人的Facebook帐户、Twitter帐户、短信息、电子邮件、联系人、通话记录以及手机上的其他一些信息。
需要说明的是，利用这种方式“窥视”他人iPhone所获得的信息也是有限的，陌生人并不能看到手机主人锁屏前页面和Siri界面之外的任何信息。但是即便如此，这个问题也非常严重，因为陌生人已经能够在他人手机上做很多重要和基本的操作了，因为受到这个漏洞影响的那些功能即收发电子邮件、打电话、发短消息以及访问社交网站等等应该是手机用户们使用率最高的功能。
苹果发布的最新款iPhone即iPhone 5s不会受到这个问题的影响，因为它是通过一款名为TouchID的指纹感应器来解锁手机的，只有手机的主人才能打开手机。相比之下，以前的iPhone手机的主页按钮同时也是唤醒Siri功能的按钮，因此才有可能绕过锁屏密码进入手机内部。
目前还不清楚这个漏洞为何会存在，苹果也未就此作出解释或发表评论。
据称，陌生人可以利用Siri语音功能绕过锁屏密码看到手机中的内容。具体的做法很简单，只要长按Home键，启动手机的Siri功能即可。即便手机处于锁屏状态，他人也可以通过这种方式看到手机主人的Facebook帐户、Twitter帐户、短信息、电子邮件、联系人、通话记录以及手机上的其他一些信息。
需要说明的是，利用这种方式“窥视”他人iPhone所获得的信息也是有限的，陌生人并不能看到手机主人锁屏前页面和Siri界面之外的任何信息。但是即便如此，这个问题也非常严重，因为陌生人已经能够在他人手机上做很多重要和基本的操作了，因为受到这个漏洞影响的那些功能即收发电子邮件、打电话、发短消息以及访问社交网站等等应该是手机用户们使用率最高的功能。
苹果发布的最新款iPhone即iPhone 5s不会受到这个问题的影响，因为它是通过一款名为TouchID的指纹感应器来解锁手机的，只有手机的主人才能打开手机。相比之下，以前的iPhone手机的主页按钮同时也是唤醒Siri功能的按钮，因此才有可能绕过锁屏密码进入手机内部。
目前还不清楚这个漏洞为何会存在，苹果也未就此作出解释或发表评论。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
