搜索

[9375] 2015-09-23_iOS9漏洞：利用Siri绕过锁屏访问私人图片和联系人

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-09-23_iOS9漏洞：利用Siri绕过锁屏访问私人图片和联系人 i O S   9 漏 洞 ： 利 用 S i r i 绕 过 锁 屏 访 问 私 人 图 片 和 联 系 人 F r e e B u f   2 0 1 5 - 0 9 - 2 3 一 名 黑 客 发 现 了 一 个 新 的 、 非 常 简 单 的 方 法 ， 该 方 法 利 用 了 苹 果 的 私 人 助 理 一 名 黑 客 发 现 了 一 个 新 的 、 非 常 简 单 的 方 法 ， 该 方 法 利 用 了 苹 果 的 私 人 助 理 S i r i ， ， 绕 过 运 行 绕 过 运 行 i O S   9 的 锁 屏 的 锁 屏 i O S 设 备 设 备 （ （ i P h o n e 、 、 i P a d 或 或 i P o d   t o u c h ） 的 安 全 机 制 ， 这 使 得 攻 击 者 在 ） 的 安 全 机 制 ， 这 使 得 攻 击 者 在 3 0 秒 或 许 更 短 时 间 内 就 能 访 问 设 备 中 的 照 片 和 联 系 人 。 秒 或 许 更 短 时 间 内 就 能 访 问 设 备 中 的 照 片 和 联 系 人 。 i O S   9 曝 密 码 绕 过 漏 洞 曝 密 码 绕 过 漏 洞 通 常 来 说 ， 在 你 的 i P h o n e 手 机 上 设 置 密 码 ， 就 是 能 助 你 防 止 别 人 访 问 你 的 设 备 的 第 一 道 防 线 。 然 而 ， 如 果 你 的 i P h o n e 手 机 中 运 行 的 系 统 是 i O S   9 版 本 ， 那 么 任 何 人 都 可 以 在 3 0 秒 内 轻 易 地 访 问 你 的 私 人 图 片 和 联 系 人 ， 即 使 你 的 手 机 设 置 了 密 码 或 者 开 启 了 T o u c h   I D 功 能 。 就 在 昨 天 ， 安 全 公 司 Z e r o d i u m 宣 布 了 一 个 巨 大 的 漏 洞 赏 金 ， 奖 金 数 额 高 达 1 0 0 万 美 元 ， 以 此 鼓 励 安 全 研 究 者 在 运 行 i O S   9 系 统 的 i P h o n e 和 i P a d 中 找 出 0 d a y 漏 洞 和 越 狱 可 利 用 的 代 码 。 现 在 ， 一 名 黑 客 已 经 发 现 了 一 个 新 的 、 非 常 简 单 的 方 法 来 绕 过 运 行 苹 果 最 新 的 i O S 9 操 作 系 统 的 锁 屏 i O S 设 备 （ i P h o n e 、 i P a d 或 i P o d   t o u c h ） 的 安 全 机 制 ， 这 使 得 攻 击 者 在 3 0 秒 或 许 更 短 时 间 内 就 能 访 问 设 备 中 的 照 片 和 联 系 人 。 是 的 ， 利 用 苹 果 的 私 人 助 理 S i r i 就 可 以 绕 过 任 何 运 行 i O S   9 . 0 系 统 的 i O S 设 备 密 码 。 绕 过 密 码 的 步 骤 绕 过 密 码 的 步 骤 对 于 任 何 运 行 i O S   9 . 0 系 统 的 i O S 设 备 上 的 密 码 ， 你 只 需 要 按 照 下 面 几 个 简 单 的 步 骤 就 能 绕 过 它 ： 1 、 唤 醒 i O S 设 备 并 四 次 输 入 错 误 的 密 码 。 2 、 在 第 五 次 时 ， 输 入 3 位 或 5 位 数 字 （ 取 决 于 你 的 密 码 有 多 长 ） ， 最 后 在 输 入 第 四 位 数 字 后 ， 立 即 按 住 H o m e 键 来 调 用 S i r i 。 3 、 在 S i r i 出 现 后 ， 就 向 她 询 问 时 间 。 4 、 点 击 时 钟 图 标 来 打 开 时 钟 A P P ， 接 着 添 加 一 个 新 的 时 钟 ， 然 后 在 选 择 城 市 的 输 入 框 中 填 写 任 何 内 容 。 5 、 现 在 双 击 你 所 填 写 的 内 容 ， 以 此 来 调 用 拷 贝 & 粘 贴 菜 单 ， 选 择 所 有 然 后 点 击 “ 共 享 ” 。 6 、 在 共 享 列 表 中 单 击 “ 消 息 ” 图 标 ， 接 着 再 次 随 便 输 入 一 些 内 容 ， 单 击 回 车 并 双 击 顶 部 的 联 系 人 名 字 。 7 、 选 择 “ 创 建 新 联 系 人 ” ， 并 点 击 “ 添 加 照 片 ” ， 然 后 点 击 “ 选 择 图 片 ” 。 8 、 现 在 你 将 能 看 到 整 个 i O S 设 备 上 的 图 片 库 ， 而 此 时 设 备 仍 处 于 密 码 锁 定 状 态 ， 不 过 现 在 你 可 以 单 独 浏 览 并 查 看 相 册 中 的 任 何 图 片 。
演 示 视 频 演 示 视 频 你 也 可 以 观 看 下 面 的 视 频 演 示 ， 该 视 频 演 示 了 整 个 攻 击 过 程 。 不 用 担 心 ， 它 并 不 是 一 个 远 程 攻 击 漏 洞 ， 因 为 只 有 在 攻 击 者 能 够 物 理 接 触 你 的 i P h o n e 或 i O S 设 备 时 ， 这 种 方 法 才 能 有 效 。 然 而 ， 这 样 一 个 简 单 绕 过 任 何 锁 定 的 i O S 设 备 的 方 法 将 使 用 户 私 人 数 据 处 于 风 险 之 中 。 如 何 防 止 如 何 防 止 i O S   9 攻 击 攻 击 在 苹 果 公 司 修 复 该 漏 洞 之 前 ， i O S 用 户 可 以 通 过 禁 用 锁 屏 时 的 S i r i 来 保 护 他 们 的 数 据 ， 可 以 通 过 设 置 > T o u c h   I D & 密 码 来 设 置 。 一 旦 禁 用 了 它 ， 你 就 只 有 在 使 用 密 码 或 指 纹 解 锁 i O S 设 备 之 后 才 能 使 用 S i r i 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理