查看: 167741|回复: 500

iOS 9又有漏洞:教你如何绕过密码看相册

[复制链接]
  • TA的每日心情
    慵懒
    2024-12-2 09:11
  • 签到天数: 919 天

    [LV.10]以坛为家III

    发表于 2015-9-22 12:33:39 | 显示全部楼层 |阅读模式
    120223np7edaxh6q6refiz.jpg
    过去的每一年 iOS 更新换代,我们都会见到类似的报告:用户可以在不输入锁屏密码的前提下访问手机内置软件。这也就意味着,如果是陌生人拿到了你的手机,里面的照片、联系人 等信息都会毫无秘密可言。今年的 iOS 9,也逃不过这个“诅咒”。目前已经有用户发现,升级 iOS 9 之后只要通过一些小手段,就可以绕过密码访问设备上的相册以及联系人,其具体步骤按顺序如下:
    41c02950db8ea61.jpg_600x600.jpg
    -随意输入错误的四位数密码,连续输入四次(记住,如果连续输错五次,设备都会被暂时锁定)
    -第五次输入密码时,先随意输入三个错误数字,在输入第四位数密码的同时长按 Home 键召唤 Siri
    -由于连续输错五次密码,此时设备被暂时锁定,不过 Siri 已先被激活
    -询问 Siri 现在时刻
    -在 Siri 的回答界面上点击时钟图标,进入“时钟”程序
    -点击“时钟”程序右上角的“+”图标
    -在选取城市的搜索栏里随便输入一个地名
    -点击搜索栏空白处,召唤出复制/粘贴菜单,然后点击“全选”→“分享”
    -在“分享”界面中点击信息图标,进入“信息”程序
    -在“收件人”一栏里随便输入几个英文字母(注意中文不行),然后点击“换行”
    -点击两次上在一步里输入的那几个英文字母,进入“简介”界面
    -点击“创建新联系人”然后点击“添加照片”,即可浏览相册
    -点击“添加到现有联系人”即可浏览联系人信息。
    这 些步骤看起来不是很难吧?所以已经安装 iOS 9 的锋友们要注意了,哪怕是设备已经被锁定了,别人依然可以浏览你设备上的“相册”以及“联系人”程序当中的所有内容。当然了,也就只是浏览而已,其它人不 能再进行其它的操作,不过这样已经很恐怖了。如果你对文字步骤还是不太理解,可以看看由国外网友制作的视频(对照上面的中文步骤):
    如果你已经安装了 iOS 9,同时又担心这个新漏洞会让自己的相册或联系人内容外泄,可以通过关闭 Siri 来保护自己:设置→Touch ID 与密码,然后在“锁定时允许访问”一栏里关闭 Siri即可。苹果目前还没有对此漏洞表态,不过预计他们将很快发布系统更新来进行封堵。
    998f30474e5bb01.jpg
    回复

    使用道具 举报

    该用户从未签到

    发表于 2015-9-22 22:51:57 | 显示全部楼层
    还是不错的哦,顶了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-9-23 05:15:49 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-9-23 09:17:25 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-9-23 09:18:33 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-6-21 22:12
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2015-9-23 09:24:11 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-9-23 09:28:46 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-9-24 03:20:49 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-9-24 07:16:30 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-2-12 22:05
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2015-9-24 08:38:27 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-12-19 07:03 , Processed in 0.023493 second(s), 12 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部