SAY討論區

標題: iOS驚現大漏洞：無需密碼即可訪問照片短信 [打印本頁]

作者: Gopper 時間: 2016-11-17 17:28:03 標題: iOS驚現大漏洞：無需密碼即可訪問照片短信

11月16日，外媒softpedia上爆出一個驚人的大消息：iOS中有一個嚴重的安全漏洞，任何人都可以借助它來繞過Passcode的保護來查看iPhone上的照片或閱讀已有的消息，更可怕的是，即使你已經配置了Touch ID，該方法同樣適用。
意思就是：
男朋友和女朋友在吵架。
女朋友說：“不要以為我不知道，你最近在和一個小妖精勾搭！”
男朋友裝無辜：“親愛的你不要胡思亂想，天地良心，我對你是忠貞不二的。”
看了這篇報道的女朋友想起了iOS這個漏洞，男朋友內心還在慶幸：還好你不知道我的密碼，也沒加你的指紋解鎖。
結果女朋友一股腦調出了男朋友少兒不宜的照片和曖昧短信。
那麼，到底是如何繞過密碼直接高能查看iPhone上的照片或消息的呢？
一、實操教程
這個漏洞由EverythingApplePro和iDeviceHelps發現，這場“慘案”是從Siri開始的：
1、獲知機主的手機號碼。
如何獲得？隻要向 Siri 問一句“我是誰?”你的信息很可能就被和盤托出——這裡指的是你的手機號碼。雷鋒網(公眾號：雷鋒網)編輯親測了一下，第一次是失敗的：

但是，如果你已經按照這個設置，彈出來的就是這個界面（Siri 就這麼出賣了我……的手機號）：

2、呼叫第一個步驟獲取的受害者號碼，甚至可以用FaceTime來打電話。
3、點擊消息，自定義（彈出“新消息”屏幕），輸入回復。用Home鍵激活Siri，說出“啟用VoiceOver”的語音命令，然後返回消息屏幕。
接下來這一步可能無法一次成功，但在多次嘗試之後還是有可能成功。在輸入號碼欄上雙擊並按住，然後立即點擊鍵盤。多次重復此操作，直至鍵盤上方出現slide-in的效果，然後向Siri表示“停用Voice OVer”。
4、在頂欄上輸入聯系人的首字母，點擊名字上圓形的“i”圖標。新建一個聯系人，點擊添加照片、選擇照片。
即使iPhone沒有解鎖，仍然能夠通過這一方法正常瀏覽該手機用戶的相冊。同時，隻需選擇任意聯系人，也可以看到相關短信內容。
詳細操作視頻：點此。
二、如何“防禦”這個BUG
盡管蘋果似乎知道了這個bug ，但是該bug尚未被修復，為了保證安全，不讓大家看到自己手機裡的小秘密，建議進行下面的操作：禁止在鎖屏下使用Siri，在設置中找到“Siri -> 鎖屏訪問 ”，關掉。
softpedia預估，在iOS 10.2正式版本中，這個問題可能得到修復，目前，iOS 8到最新的iOS 10.2 beta 3版本的系統都受到這一漏洞的影響。

附件: [ysldnqmkcuh44.jpg] ysldnqmkcuh44.jpg (2016-11-17 17:28:03, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODU1NDQ5fDA2NTU2OWVifDE3ODQxMTM5OTl8MHww

附件: [nyhvvofe2i144.jpg] nyhvvofe2i144.jpg (2016-11-17 17:28:03, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODU1NDUwfGIwZjA0YWVkfDE3ODQxMTM5OTl8MHww

作者: ^^SaＳａbb 時間: 2016-11-17 20:06:03

說的不錯

作者: jerrygarry 時間: 2016-11-17 20:16:41

沒看過這麼好的帖子！

作者: 段皇爺 時間: 2016-11-17 20:25:08

其實回帖算是一種沒德德，所以我快成聖人了

作者: 砵仔糕 時間: 2016-11-17 21:28:42

頂你一下，好帖要頂！

作者: katchan0481 時間: 2016-11-17 21:32:07

佩服佩服啊.

作者: freegold 時間: 2016-11-17 21:48:36

潛水值看滿囉，回覆一下

作者: 曾冇權 時間: 2016-11-17 21:48:57

哎怎麼說那~~

作者: yan4327 時間: 2016-11-17 22:00:10

不錯不錯.,..我喜歡

作者: alvinsiusiu 時間: 2016-11-17 22:41:02

哈哈瞧你說的~~~

作者: xiao丸子 時間: 2016-11-17 23:12:25

第一次來這論壇..

作者: oh~my~gag 時間: 2016-11-17 23:12:31

猛力的回覆，潛水值上上上

作者: jerrygarry 時間: 2016-11-17 23:28:46

呵呵都沒人想我~~

作者: [email protected] 時間: 2016-11-18 00:19:43

頂頂更健康，越頂吃的越香。

作者: k2a3i4 時間: 2016-11-18 01:26:17

頂的就是你

作者: junhau 時間: 2016-11-18 02:44:59

天天尼伊達，快樂似神仙

作者: juny0385 時間: 2016-11-18 04:15:43

應該加分

作者: juny0385 時間: 2016-11-18 05:14:17

頂頂更健康，越頂吃的越香。

作者: naturebeehk 時間: 2016-11-18 05:37:36

我也是別的朋有跟我講尼伊達論壇的。

作者: fifidodo3 時間: 2016-11-18 06:10:42

今天再看下

作者: lreneMOON 時間: 2016-11-18 06:12:27

有些帖子，真的不錯

作者: tissss 時間: 2016-11-18 06:16:04

看帖累了，回覆一下吧！

作者: skykingdom 時間: 2016-11-18 06:18:47

我快厭倦回復了

作者: weltergf 時間: 2016-11-18 06:32:20

感覺好像在哪裡看過了，汗~

作者: Gopper 時間: 2016-11-18 06:53:48

幫你頂，人還是厚道點好

作者: ccseeker2012 時間: 2016-11-19 12:09:54

真是佩服得六體投地啊

作者: 鬼谷先生 時間: 2016-11-20 17:52:27

想都不想，就支持一下

作者: Some1 時間: 2016-11-21 11:05:06

呵呵哪天得看看 `~~~~

作者: lreneMOON 時間: 2016-11-22 13:15:29

為了潛水值，我回覆一下囉

作者: 鳥不起點算 時間: 2016-11-23 09:21:43

原來是這樣

作者: HO0907 時間: 2016-11-24 15:38:06

看貼回復是好習慣

作者: 24gold24 時間: 2016-11-26 14:55:18

這樣的帖子，一定會引起轟動

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)