蘋果ios13新漏洞bug:不解鎖iPhone就能查看聯系人
iOS13正式版還沒有發(fā)布,但是已經研究人員發(fā)現了這個系統的不少漏洞。
近日,一位名叫JoseRodriguez的安全研究人員,展示了iOS13的新漏洞,同時他還試圖告訴蘋果如何利用VoiceOver和Siri的漏洞。甚至可以在不解鎖iPhone的情況下,不受限制地訪問存儲在設備上的聯系人名單。
從實際進行的過程看,在消息屏幕上,用戶必須使用Siri打開VoiceOver,然后將其關閉。但在切換VoiceOver之后,用戶可以跳轉到添加聯系人字段,這樣就可以查看手機中的所有聯系人信息了。
此前,Rodriguez曾在iOS12中發(fā)現過另一套復雜的漏洞利用。其允許用戶借助VoiceOver查看目標iPhone中存儲的照片和聯系人,與iOS13上的情況非常相似。
值得一提的是,JoseRodriguez已經把這個問題反饋給了蘋果,而后者也已經知曉了漏洞,后續(xù)就看正式版中是不是要解決了。