蘋果iOS 12現重大漏洞,無需解鎖可查看或發送照片!

蘋果手機一直強調的就是用戶隱私安全,但不管是最近蘋果發佈的iOS 12系統,還是之前發佈的系統,沒有任何一版系統是完美的,或多或少都出現了一些漏洞。

蘋果iOS 12現重大漏洞,無需解鎖可查看或發送照片!

iOS12已經正式發佈一段時間了,很多小夥伴都已經升級到iOS12,整體體驗下來還是非常不錯的,由於iOS12主要提升老款iPhone的性能,所以在流暢度方面比iOS11做的更好。而這次iOS 12系統,卻被爆出了致命漏洞。

蘋果iOS 12現重大漏洞,無需解鎖可查看或發送照片!

日前,香港地區有一位業餘黑客,發現了iOS的致命新漏洞,該漏洞會利用VoiceOver功能,在iPhone鎖屏的情況下,查看併發送設備中的照片。

蘋果iOS 12現重大漏洞,無需解鎖可查看或發送照片!

最為可怕的是,該漏洞在最新的iOS12.0.1系統中還未修復。

蘋果iOS 12現重大漏洞,無需解鎖可查看或發送照片!

這個業餘黑客還公佈了突破解鎖來打開圖片的過程:首先使用另一部手機打電話給該iPhone,選擇以自訂信息回覆的方式未接來電,輸入任意字詞後,竟然可以通過喚醒Siri來要求開啟VoiceOver功能。

開啟了VoiceOver功能的設備返回信息界面後,點按相機圖標,一邊叫出Siri一邊重複點擊屏幕,則會引導屏幕黑屏。這時VoiceOver會觸發隱藏的使用者界面功能,屏幕向左滑動即會進入圖片庫。

他使用這種方式可以不斷將相片加入到信息的文字輸入框中,甚至發送給其他的手機。很顯然這波操作並不是所有人都能掌握的,但確實讓你的信息存在暴露的危險,屬於重大漏洞了。目前,蘋果對此並未回覆。

具體操作步驟如下:

一、用其它手機致電iPhone,

二、選擇自定義信息回覆

三、輸入任意內容,喚醒Siri要求開啟VoiceOver功能。

四、返回信息界面,點擊相機標誌,喚醒siri。

五、重複點擊屏幕直到屏幕變黑。

六、VoiceOver觸發隱藏的使用者介面功能,

七、在屏幕向左滑動,便會進入相片庫,雙擊選擇相片後,會返回信息應用程式。

八、利用此方法不斷將相片加入信息的文字輸入框中,VoiceOver會一邊朗讀相片的詳細資料,最後可以查看甚至發送多張相片,至最初撥打電話的另一部手機。


分享到:


相關文章: