苹果iPhone新漏洞:可以绕过密码访问联系人和照片

2018-10-04 08:48:53 编辑:yimin 77

一种新的绕过iPhone密码的技术浮出水面,可以无限制地访问用户的联系人和照片。这一漏洞最早是由iPhone发烧友Jose Rodriguez发现的。他在自己的YouTube频道Videosdebarraquito上发布了一段西班牙语视频,详细介绍了这个方法。


 

另一个YouTube频道EverythingApplePro也在Jose Rodriguez之后不久发布的一段英语视频中展示了这一漏洞。

值得注意的是,这个漏洞似乎影响了所有的iPhone机型,包括最新的iPhone XS和iPhone XS Max——它们都能运行最新的软件,其中包括iOS 12和iOS 12.1的最新测试版。

需要明确的是,这个可以绕过iPhone密码的漏洞并不容易被利用。它需要通过复杂的37步过程,并且利用了Siri和VoiceOver辅助功能。当然,它还需要对设备进行物理访问,而且锁定屏幕上的Siri是启用的。

有趣的是,Face ID需要被禁用,或者TrueDepth相机需要被物理覆盖以保证可以绕过iPhone密码。一旦使用了这个漏洞,攻击者就可以获得对用户联系人列表的完全未经身份验证的访问,该列表包括电话号码、电子邮件地址和联系人的其他数据。

除了不用身份验证就访问iPhone的联系人之外,攻击者还可以进一步访问iPhone的相册。虽然这有点复杂,但是攻击者完全有可能有足够的时间和精力访问用户的隐私照片。

如果你担心攻击者会访问你的联系人或照片,在苹果解决这个问题之前,你可以做几件事来保护自己。首先,打开Face ID功能,不要让你的手机离开你的视线太久。不过,要想完全降低这个漏洞的风险,最好的办法是禁用Siri在锁定屏幕上的访问权限,但是这会阻碍你充分享受iOS 12的Siri功能。

  • 热门攻略
游戏新发
  • 飞天忍者猫无敌版 飞天忍者猫无敌版类型:动作冒险
    大小:16.5MB

    飞天忍者猫无敌版是一款非常好玩的动作游戏。游戏拥有非常多的唯美游戏场景、各种丰富多彩的关卡可供自由挑战、趣味性十足、娱乐性十足、玩家需要在游戏中躲避各种障碍、超越极限的速度、获取更高分购买更多道具。优装机下载站为大家提供飞天忍者猫安卓版、单机破解版下载,赶快来下载体验吧!

  • 汉堡城大亨 汉堡城大亨类型:经营策略
    大小:55.8MB

    汉堡城大亨安卓版是一款模拟经营汉堡店的手游,让你在厨房里不断地练习自己的技能,让你逐渐熟练掌握更多美味的制作方法。美味的饮品能给所有人带来欢乐,不同的果汁让人食欲大开。更多的美食搭配选择,满足更多的人。快来下载体验吧!

  • 找到外星人游戏免费最新版 找到外星人游戏免费最新版类型:休闲益智
    大小:116.33 MB

    找到外星人免费版下载最新版是一款画风魔性的休闲益智类游戏,找到外星人免费版下载最新版中的世界有许多外星人潜伏着,他们身上有着关于地球的重要情报,如果让外星飞船将他们带回去就会造成很严重的后果,玩家需要运用自己敏锐的观察力和强力的道具,揪出所有的外星人。

  • 成语消消闯关游戏免费手机版 成语消消闯关游戏免费手机版类型:休闲益智
    大小:55 MB

    成语消消闯关游戏免费下载手机版是一款有趣好玩的休闲益智类游戏,成语消消闯关游戏免费下载手机版将学习与游戏相结合,当玩家找到成语的同时,会解释当前成语的意思和出处,加深对成语的认识。软件拥有海量成语,寓教于乐,形象生动趣味十足,是一款老少皆宜的成语游戏。

  • 画个火柴人1游戏免费版 画个火柴人1游戏免费版类型:休闲益智
    大小:26.99MB

    画个火柴人游戏下载免费版是一款有趣好玩的休闲益智类游戏,画个火柴人游戏下载免费版中玩家需要用色彩笔先画个自己专属的角色,再根据探险情节和关卡需要,画多样的武器对抗怪兽,或是画丰富的道具消除障碍。创作一个属于自己的专属角色,来开始一段奇妙的冒险。

  • 见缝插针游戏免费正版 见缝插针游戏免费正版类型:休闲益智
    大小:5.99MB

    见缝插针免费版下载正版是一款火爆的休闲益智类手机游戏,见缝插针免费版下载正版中,玩家需要将游戏内的所有数字都插入到大球上,同时过程不能触碰到任何一个小球就闯关成功。中心旋转的球有快有慢,要选择最好的时机。游戏内的规则看着非常的简单,但是充满了超多的挑战

今日更新 网站地图 排行榜

优装机下载站(http://www.uzhuangji.net/)版权所有(网站邮箱:gua_niu66@163.com)闽ICP备2022007482号-1

本站资源均收集整理于互联网,其著作权归原作者所有,如果有侵犯您权利的资源,请来信告知,我们将及时撤销相应资源。