产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
苹果刚刚关闭了 ios 12.4 的认证通道，并全力向 ios 13 转进。然而近日，一位名叫 jose rodriguez 的安全研究人员，又在一段 youtube 视频中演示了如何利用 voiceover 和 siri 的漏洞。甚至可以在不解锁 iphone 的情况下，不受限制地访问存储在设备上的联系人名单。
（题图 via apple insider）
rodriguez 展示了漏洞利用的工作原理，包括调用目标 或 facetime 。拨打电话后，接听方必须选择使用自定义消息进行相应，而不是接受通话。
在消息屏幕上，用户必须使用 siri 打开 voiceover，然后将其关闭。但在切换 voiceover 之后，用户可以跳转到添加联系人字段，这样就可以查看中的所有联系人信息了。
（截图 via jose rodriguez）
此前，rodriguez 曾在 ios 12 中发现过另一套复杂的漏洞利用。其允许用户借助 voiceover 查看目标 iphone 中存储的照片和联系人，与 ios 13 上的情况非常相似。
不过，受限于攻击复杂程度，该漏洞的影响范围应该不会太大。即便得逞，攻击者也只能查看到目标 iphone 中的联系人，且前提是能够物理接触目标手机、并完成 voiceover 的漏洞利用。
with no enter the passcode - see contacts info（via）
早在 ios 13 测试版期间，rodriguez 就已经向苹果披露了该漏洞。那些希望为自己的手机隐私加一层保险的人们，可以在必要时在密码首选项菜单中设置完全禁用 siri 。
试用申请
