-
-
iOS 9.3.1新安全漏洞 相簿与联络人全曝光
-
发表于: 2016-4-6 20:45 1872
-
新闻链接:667K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0l9I4x3r3I4E0i4K6u0W2j5$3!0E0i4K6u0r3M7X3g2V1K9h3q4F1i4K6u0r3x3U0l9I4y4W2)9J5c8U0l9@1x3o6k6Q4x3V1j5I4y4o6V1%4y4o6x3H3i4K6u0W2K9s2c8E0L8l9`.`.
新闻时间: 2016-04-06 08:18
新闻正文: 4月4日网络传出一个视频,详细显示苹果新操作系统iOS 9.3.1的新安全漏洞。在不需要输入密码的情况下,只要透过Siri,任何人皆可进入iPhone查看相簿与联络人资料。
据果粉论坛MacRumors 4月5日报导,YouTube账号名为罗德里格斯(Jose Rodriguez)的用户,在执行几个步骤之后,便可以透过Siri语音助理和3D Touch感压触控技术操作iPhone。
影片中,罗德里格斯先将Siri语音助理的功能启动,然后要求Siri打开搜索Twitter的功能,结果联络人的详细资料,包括Email信箱都会显现。当他以3D Touch按压联络人的电邮地址时,会弹出了Quick Actions菜单,此刻只要点选“加入现有联络人”(Add new content)就会跳出iPhone的联络人名单。在选择一个特定的联络人,并选择加入照片,这时也可以进入iPhone的相片簿。
这个漏洞仅存在用户之前授权Siri可进入Twitter账号、联络人或是相簿的iPhone,一般这些动作都需要密码或是Touch ID才可以执行。
为避免手机被有心人士以相同的手法取得个人资料,可以到【设定】(Settings)>【隐私】(Privacy)> Twitter下,将Siri存取的功能关闭。另外,在到【隐私】(Privacy)> 相簿下,也将Siri存取的功能关闭。至于撤销Siri存取联络人的功能,则是到【设定】(Settings)> Touch ID & Passcode将Siri存取的功能关闭。
新闻时间: 2016-04-06 08:18
新闻正文: 4月4日网络传出一个视频,详细显示苹果新操作系统iOS 9.3.1的新安全漏洞。在不需要输入密码的情况下,只要透过Siri,任何人皆可进入iPhone查看相簿与联络人资料。
据果粉论坛MacRumors 4月5日报导,YouTube账号名为罗德里格斯(Jose Rodriguez)的用户,在执行几个步骤之后,便可以透过Siri语音助理和3D Touch感压触控技术操作iPhone。
影片中,罗德里格斯先将Siri语音助理的功能启动,然后要求Siri打开搜索Twitter的功能,结果联络人的详细资料,包括Email信箱都会显现。当他以3D Touch按压联络人的电邮地址时,会弹出了Quick Actions菜单,此刻只要点选“加入现有联络人”(Add new content)就会跳出iPhone的联络人名单。在选择一个特定的联络人,并选择加入照片,这时也可以进入iPhone的相片簿。
这个漏洞仅存在用户之前授权Siri可进入Twitter账号、联络人或是相簿的iPhone,一般这些动作都需要密码或是Touch ID才可以执行。
为避免手机被有心人士以相同的手法取得个人资料,可以到【设定】(Settings)>【隐私】(Privacy)> Twitter下,将Siri存取的功能关闭。另外,在到【隐私】(Privacy)> 相簿下,也将Siri存取的功能关闭。至于撤销Siri存取联络人的功能,则是到【设定】(Settings)> Touch ID & Passcode将Siri存取的功能关闭。
赞赏
赞赏
雪币:
留言: