[樂游網導讀]最近蘋果系統ios9.3.1版本已經有用戶陸陸續續的進行更新,近日爆出ios9.3.1版本又有重大漏洞!無需解鎖,通過siri就可以獲取到用戶的通訊錄和相冊信息,用戶的隱私面臨泄露的危險。
最近蘋果系統ios9.3.1版本已經有用戶陸陸續續的進行更新,近日爆出ios9.3.1版本又有重大漏洞!無需解鎖,通過siri就可以獲取到用戶的通訊錄和相冊信息,用戶的隱私面臨泄露的危險。
4月5日消息,據國外媒體報道,前天下午,蘋果推送的iOS 9.3.1正式版修復了此前內置Safari瀏覽器、信息和郵件等程序內鏈接失效的問題。但沒過兩天,iOS 9.3.1正式版中又被曝出一個嚴重的漏洞,那就是:當處于鎖屏狀態時,用戶可以直接和Siri對話調出聯系人和相冊,而無需輸入密碼解鎖。
Youtube用戶Videosdebarraquito發布了一個視頻,演示了通過Siri訪問聯系人和相冊的過程。從視頻中可以看到,在鎖屏狀態下,用戶只需要對Siri發出訪問Twitter或者是郵箱的指令,再用3D Touch點擊Siri提供的鏈接,就能直接打開通訊錄以及查看相冊了。當然,在沒有3D Touch功能的設備上這種方法是不可行的。
向Siri發出訪問Twitter的指令
Siri調出Twitter信息
接著使用3D Touch功能點擊Siri提供的鏈接
便可直接訪問通訊錄和相冊 無需輸入密碼
便可直接訪問通訊錄和相冊 無需輸入密碼
目前,蘋果仍未發出任何有關此漏洞的回復。
熱門評論
最新評論