搜索

[5431] 2018-10-18_iPhone锁屏旁路漏洞“辞旧迎新”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2018-10-18_iPhone锁屏旁路漏洞“辞旧迎新” i P h o n e 锁 屏 旁 路 漏 洞 “ 辞 旧 迎 新 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 有 人 揭 露 了 跳 过 i P h o n e 屏 锁 ， 窃 取 手 机 照 片 的 新 方 法 ， 而 A p p l e 几 天 前 才 发 布 了 类 似 漏 洞 补 丁 。 九 月 下 旬 ， i P h o n e 狂 热 粉 何 塞 · 罗 德 里 格 斯 ( J o s e   R o d r i g u e z ） ， 其 Y o u T u b e 频 道 “ v i d e o s d e b a r r a q u i t o ” 广 为 人 知 ， 发 现 还 有 一 发 现 还 有 一 种 方 法 可 跳 过 种 方 法 可 跳 过 i P h o n e 锁 屏 锁 屏 。 该 方 法 适 用 于 新 发 布 的 i P h o n e   X S ， 该 型 号 i P h o n e 运 行 着 A p p l e 最 新 版 移 动 操 作 系 统 i O S   1 2 。 罗 德 里 格 斯 展 示 了 黑 客 如 果 通 过 物 理 访 问 攻 击 目 标 设 备 ， 利 用 利 用 S i r i 及 及 V o i c e O v e r 属 性 窃 取 用 户 手 机 照 片 属 性 窃 取 用 户 手 机 照 片 。 1 0 月 8 日 ， A p p l e 发 布 了 i O S 1 2 . 0 . 1 ， 修 补 了 该 漏 洞 （ C V E - 2 0 1 8 - 4 3 8 0 ) 。   不 过 ， 几 天 后 的 1 0 月 1 2 日 ， 罗 德 里 格 斯 又 展 示 了 另 一 种 适 用 于 i O S   1 2 . 0 . 1 的 锁 屏 旁 路 。   该 新 方 法 同 样 需 要 用 到 S i r i 和 V o i c e O v e r ， 通 过 其 通 过 其 无 障 碍 属 性 的 朗 读 功 能 无 障 碍 属 性 的 朗 读 功 能 ， 帮 助 视 觉 障 碍 者 了 解 屏 幕 内 容 及 按 键 。 帮 助 视 觉 障 碍 者 了 解 屏 幕 内 容 及 按 键 。   首 先 ， 黑 客 会 给 目 标 设 备 打 电 话 ， 如 果 不 知 道 手 机 号 码 的 话 ， 可 叫 S i r i 读 出 来 。 打 完 电 话 ， 黑 客 可 通 过 通 话 页 面 点 击 黑 客 可 通 过 通 话 页 面 点 击 M e s s a g e s 图 标 ， 之 后 再 借 图 标 ， 之 后 再 借 S i r i 激 活 激 活 V o i c e O v e r 。   该 方 法 与 之 前 的 锁 屏 旁 路 相 似 ， 即 利 用 V o i c e O v e r 调 出 隐 藏 键 与 隐 藏 功 能 。 这 些 按 键 在 屏 幕 上 找 不 到 ， 但 可 通 过 但 可 通 过 V o i c e O v e r 找 到 并 激 活 找 到 并 激 活 。 黑 客 可 利 用 该 方 法 打 开 “ 照 片 库 ” ， 并 查 看 最 近 的 照 片 。   与 之 前 的 锁 屏 旁 路 相 比 ， 该 新 方 法 更 简 单 ， 且 黑 客 不 仅 可 通 过 该 方 法 查 看 照 片 ， 同 时 还 能 将 照 片 发 送 到 其 他 设 备 。 除
此 之 外 ， 该 新 方 法 带 来 的 风 险 更 大 ， 因 其 可 将 目 标 手 机 全 分 辨 率 照 片 发 送 到 其 他 设 备 ， 而 之 前 的 入 侵 方 法 只 能 查 看 该 新 方 法 带 来 的 风 险 更 大 ， 因 其 可 将 目 标 手 机 全 分 辨 率 照 片 发 送 到 其 他 设 备 ， 而 之 前 的 入 侵 方 法 只 能 查 看 尺 寸 更 小 的 预 览 图 图 像 尺 寸 更 小 的 预 览 图 图 像 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 手 机 “ 自 动 订 房 ” ？ 现 场 检 测 揭 秘 真 相 如 何 利 用 分 段 机 制 保 护 物 联 网 ？ B r a n c h . i o 漏 洞 将 T i n d e r , S h o p i f y , Y e l p 用 户 暴 露 于 X S S 攻 击 下 隐 私 保 护 搜 索 引 擎 D u c k D u c k G o 日 搜 索 量 达 3 千 万 余 次 我 们 要 淘 汰 密 码 ， 可 我 们 确 定 要 用 什 么 代 替 它 了 吗 ？ 一 俄 罗 斯 网 络 义 警 正 修 补 暴 露 于 网 络 的 过 时 M i k r o t i k 路 由 器 美 国 国 防 部 数 据 泄 露     暴 露 3 万 条 旅 游 记 录 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理