搜索

[10731] 2016-11-18_绕过密码就能访问iPhone照片或消息连iOS10也受影响（含演示视频）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-11-18_绕过密码就能访问iPhone照片或消息连iOS10也受影响（含演示视频） 绕 过 密 码 就 能 访 问 i P h o n e 照 片 或 消 息   连 i O S   1 0 也 受 影 响 （ 含 演 示 视 频 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 1 8 设 置 i P h o n e 的 锁 屏 密 码 是 防 止 他 人 访 问 你 个 人 数 据 的 首 选 方 法 ， 而 且 锁 屏 密 码 也 是 你 手 机 安 全 的 第 一 道 防 线 ， 这 一 点 对 于 A n d r o i d 也 同 样 是 如 此 。 但 是 你 知 道 吗 ？ 最 近 几 个 大 版 本 的 但 是 你 知 道 吗 ？ 最 近 几 个 大 版 本 的 i O S 锁 屏 保 护 机 制 存 在 安 全 漏 洞 ， 心 怀 不 轨 的 人 可 以 利 用 这 个 漏 洞 轻 而 易 举 地 绕 过 锁 屏 保 护 机 制 存 在 安 全 漏 洞 ， 心 怀 不 轨 的 人 可 以 利 用 这 个 漏 洞 轻 而 易 举 地 绕 过 i P h o n e 的 锁 屏 密 码 并 访 问 你 手 机 中 的 照 片 和 消 息 。 需 要 注 意 的 是 ， 指 纹 解 锁 （ 的 锁 屏 密 码 并 访 问 你 手 机 中 的 照 片 和 消 息 。 需 要 注 意 的 是 ， 指 纹 解 锁 （ T o u c h I D ） 也 救 不 了 你 ！ ） 也 救 不 了 你 ！ 根 据 国 外 媒 体 的 最 新 报 道 ， 安 全 研 究 人 员 在 i O S 8 、 i O S 9 和 i O S 1 0 （ 包 括 i O S 1 0 . 2   b e t a   3 ） 中 发 现 了 一 个 严 重 的 安 全 漏 洞 ， 这 个 漏 洞 将 允 许 攻 击 者 绕 过 i P h o n e 的 锁 屏 密 码 ， 并 利 用 苹 果 个 人 助 手 S i r i 的 相 关 功 能 访 问 到 目 标 用 户 i P h o n e 中 的 个 人 数 据 。 据 了 解 ， 这 个 漏 洞 是 由 E v e r y t h i n g A p p l e P r o （ 一 位 Y o u T u b e 用 户 ） 和 i D e v i c e H e l p s （ 国 外 的 一 家 科 技 网 站 ） 发 现 的 。 他 们 目 前 已 经 发 布 了 一 个 演 示 视 频 ， 估 计 苹 果 公 司 会 在 下 一 个 i O S   b e t a 版 中 修 复 这 个 漏 洞 。 从 演 示 视 频 中 可 以 看 到 ， 攻 击 者 只 需 要 获 取 到 目 标 i P h o n e 的 手 机 号 码 ， 他 就 可 以 访 问 到 手 机 中 的 数 据 。 虽 然 只 能 访 问 几 分 钟 ， 但 这 也 足 够 了 。 不 过 ， 如 果 你 无 法 获 取 到 目 标 i P h o n e 的 手 机 号 码 呢 ？ 别 担 心 ， 你 可 以 按 住 i P h o n e 的 h o m e 键 来 激 活 S i r i ， 然 后 问 S i r i ： “ 我 是 谁 （ W h o   a m   I ） ？ ” S i r i 便 会 毫 不 犹 豫 地 告 诉 你 这 台 i P h o n e 当 前 所 使 用 的 手 机 号 码 。 如 何 绕 过 如 何 绕 过 i P h o n e 的 锁 屏 界 面 ？ 的 锁 屏 界 面 ？ 得 到 了 目 标 i P h o n e 的 手 机 号 码 之 后 ， 你 就 可 以 按 照 下 面 给 出 的 几 个 简 单 步 骤 来 读 取 i P h o n e 中 的 用 户 消 息 和 用 户 照 片 了 ： 第 一 步 ： 既 然 你 已 经 得 到 了 目 标 i P h o n e 当 前 所 使 用 的 手 机 号 码 ， 接 下 来 打 电 话 给 这 台 i P h o n e 。 你 想 用 F a c e T i m e 也 可 以 ， 这 取
决 于 你 自 己 。 第 二 步 ： 现 在 ， 目 标 i P h o n e 的 屏 幕 上 会 显 示 一 个 消 息 图 标 ， 点 击 这 个 “ 消 息 图 标 ” ， 然 后 选 择 “ 自 定 义 消 息 ” 。 此 时 你 会 进 入 编 辑 新 消 息 的 界 面 ， 你 可 以 在 这 里 输 入 消 息 的 回 复 内 容 。 第 三 步 ： 接 下 来 ， 长 按 h o m e 键 激 活 S i r i 助 手 ， 然 后 对 着 手 机 麦 克 风 说 ： “ 启 用 V o i c e O v e r ” 。 S i r i 会 帮 你 完 成 剩 下 的 操 作 ， 即 启 用 V o i c e O v e r 功 能 。 第 四 步 ： 返 回 新 消 息 编 辑 界 面 ， 双 击 顶 部 “ 收 信 人 ” 那 一 栏 ， 然 后 迅 速 按 住 这 一 栏 。 按 住 的 同 时 ， 立 刻 点 击 下 方 的 输 入 键 盘 。 这 个 操 作 可 以 无 法 一 次 成 功 ， 所 以 需 要 多 尝 试 几 次 才 可 以 。 不 断 重 复 这 些 操 作 ， 直 到 你 看 到 键 盘 上 方 出 现 了 滑 入 效 果 ， 这 样 就 成 功 了 。 第 五 步 ： 现 在 ， 让 S i r i 帮 你 停 用 V o i c e O v e r ， 然 后 回 到 消 息 界 面 。 在 顶 栏 上 输 入 联 系 人 的 首 字 母 ， 点 击 旁 边 的 ⓘ 图 标 ， 然 后 创 建 一 个 新 的 联 系 人 。 第 六 步 ： 接 下 来 ， 你 就 可 以 点 击 点 击 “ 添 加 照 片 添 加 照 片 ” ， 然 后 选 择 一 张 照 片 。 没 错 ， 现 在 你 已 经 可 以 看 到 手 机 中 的 用 户 照 片 了 。 ， 然 后 选 择 一 张 照 片 。 没 错 ， 现 在 你 已 经 可 以 看 到 手 机 中 的 用 户 照 片 了 。 需 要 注 意 的 是 ， 此 时 目 标 需 要 注 意 的 是 ， 此 时 目 标 i P h o n e 仍 然 处 于 锁 定 状 态 。 仍 然 处 于 锁 定 状 态 。 第 七 步 ： 你 可 以 选 择 可 以 选 择 i P h o n e 中 任 意 一 个 联 系 人 ， 你 也 可 以 查 看 到 目 标 中 任 意 一 个 联 系 人 ， 你 也 可 以 查 看 到 目 标 i P h o n e 与 这 名 联 系 人 之 前 的 通 话 记 录 。 与 这 名 联 系 人 之 前 的 通 话 记 录 。 视 频 演 示 视 频 演 示 你 也 可 以 直 接 观 看 下 面 这 段 演 示 视 频 ， 视 频 中 演 示 了 完 整 的 攻 击 过 程 。  
如 何 保 护 你 自 己 ？ 如 何 保 护 你 自 己 ？ 在 苹 果 公 司 正 式 修 复 这 个 问 题 之 前 ， i O S 用 户 可 以 禁 用 锁 屏 状 态 下 的 S i r i 功 能 来 保 护 自 己 的 安 全 。 虽 然 这 会 影 响 i O S 1 0 的 体 验 度 ， 但 是 信 息 的 安 全 才 是 最 重 要 的 。 设 置 方 法 ： 设 置 - > T o u c h I D   &   密 码 ， 然 后 关 闭 “ 锁 屏 时 允 许 访 问 S i r i ” 这 个 功 能 。 关 闭 之 后 ， 你 就 只 有 在 通 过 密 码 或 指 纹 解 锁 i O S 设 备 之 后 才 能 使 用 S i r i 助 手 了 。 当 然 了 ， 你 也 可 以 移 除 可 以 移 除 S i r i 对 相 册 的 访 问 权 来 避 免 这 个 问 题 。 设 置 方 法 ： 设 置 对 相 册 的 访 问 权 来 避 免 这 个 问 题 。 设 置 方 法 ： 设 置 - > 隐 私 隐 私 - > 照 片 ， 然 后 禁 止 照 片 ， 然 后 禁 止 S i r i 访 问 用 户 相 册 。 访 问 用 户 相 册 。 不 出 意 外 的 话 ， 苹 果 应 该 已 经 知 道 这 个 漏 洞 了 ， 所 以 苹 果 公 司 应 该 会 在 i O S 1 0 . 2 中 修 复 这 个 漏 洞 。   *   参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理