搜索

[12497] 2018-03-22_苹果Siri被曝隐私漏洞：锁屏通知直接读取

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2018-03-22_苹果Siri被曝隐私漏洞：锁屏通知直接读取 苹 果 S i r i 被 曝 隐 私 漏 洞 ： 锁 屏 通 知 直 接 读 取 S p h i n x   F r e e B u f   2 0 1 8 - 0 3 - 2 2 i O S   1 1 中 ， 苹 果 采 用 了 一 种 新 的 方 式 保 护 用 户 隐 私 ， 用 户 通 过 中 ， 苹 果 采 用 了 一 种 新 的 方 式 保 护 用 户 隐 私 ， 用 户 通 过 i P h o n e 的 锁 屏 隐 藏 通 知 内 容 ， 直 到 使 用 的 锁 屏 隐 藏 通 知 内 容 ， 直 到 使 用 T o u c h   I D 或 或 F a c e   I D 解 锁 设 备 。 解 锁 设 备 。 但 事 实 上 ， 即 使 无 法 解 锁 手 机 ， 还 是 有 非 常 简 单 的 办 法 阅 读 这 些 隐 藏 的 通 知 ： 只 需 要 让 S i r i 阅 读 即 可 。 M a c   M a g a z i n e 发 现 的 一 个 新 b u g （ 通 过 9 t o 5 M a c ） 显 示 你 可 以 简 单 地 要 求 S i r i 监 视 某 人 隐 藏 的 通 知 。 即 使 在 “ 显 示 预 览 ” 的 功 能 设 置 为 仅 显 示 “ 解 锁 时 ” （ 设 置 > 通 知 > 显 示 预 览 ） 时 ， 仍 然 可 以 让 S i r i 大 声 朗 读 任 何 隐 藏 的 通 知 ， 用 户 只 需 要 说 “ H e y   S i r i ， 阅 读 我 的 通 知 ” 。 S i r i 能 够 读 取 i O S （ 1 1 . 2 . 6 ） 最 新 版 本 的 i P h o n e   X 和 i P h o n e   8   P l u s 上 来 自 第 三 方 通 信 软 件 S i g n a l 和 W h a t s A p p 的 大 量 隐 藏 消 息 。 M a c   M a g a z i n e 称 ， S i r i 的 b u g 扩 展 到 运 行 i O S   1 1 . 3   b e t a 的 i O S 设 备 ， 其 他 消 息 应 用 程 序 （ 如 T e l e g r a m 和 S k y p e ） 也 会 受 到 影 响 。 唯 一 不 受 漏 洞 影 响 的 似 乎 是 苹 果 自 己 的 消 息 应 用 。 我 们 一 再 尝 试 让 S i r i 阅 读 其 中 的 文 本 ， i P h o n e 始 终 要 求 我 们 先 解 锁 我 们 的 i P h o n e 。 这 个 漏 洞 可 以 说 是 比 较 严 重 的 ， 因 为 它 违 反 了 i O S 相 关 安 全 设 置 的 初 衷 ， 使 得 原 来 解 锁 后 才 能 看 通 知 的 限 制 形 同 虚 设 。 苹 果 表 示 它 “ 意 识 到 ” 该 漏 洞 并 正 在 进 行 修 复 。   “ 我 们 知 晓 了 这 个 问 题 ， 将 在 将 来 的 软 件 更 新 中 解 决 。 ” *   参 考 来 源 ： M a s h a b l e ， 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理