iOS 9漏洞：利用Siri绕过锁屏访问私人图片和联系人-低调大师

iOS 9漏洞：利用Siri绕过锁屏访问私人图片和联系人

2017-07-31 605

一名黑客发现了一个新的、非常简单的方法，该方法利用了苹果的私人助理Siri，绕过运行iOS 9的锁屏iOS设备(iPhone、iPad或iPod touch)的安全机制，这使得攻击者在30秒或许更短时间内就能访问设备中的照片和联系人。

iOS 9曝密码绕过漏洞

通常来说，在你的iPhone手机上设置密码，就是能助你防止别人访问你的设备的第一道防线。然而，如果你的iPhone手机中运行的系统是iOS 9版本，那么任何人都可以在30秒内轻易地访问你的私人图片和联系人，即使你的手机设置了密码或者开启了Touch ID功能。

就在昨天，安全公司Zerodium宣布了一个巨大的漏洞赏金，奖金数额高达100万美元，以此鼓励安全研究者在运行iOS 9系统的iPhone和iPad中找出0day漏洞和越狱可利用的代码。现在，一名黑客已经发现了一个新的、非常简单的方法来绕过运行苹果最新的iOS9操作系统的锁屏iOS设备(iPhone、iPad或iPod touch)的安全机制，这使得攻击者在30秒或许更短时间内就能访问设备中的照片和联系人。是的，利用苹果的私人助理Siri就可以绕过任何运行iOS 9.0系统的iOS设备密码。

绕过密码的步骤

对于任何运行iOS 9.0系统的iOS设备上的密码，你只需要按照下面几个简单的步骤就能绕过它：

1、唤醒iOS设备并四次输入错误的密码。

2、在第五次时，输入3位或5位数字(取决于你的密码有多长)，最后在输入第四位数字后，立即按住Home键来调用Siri。

3、在Siri出现后，就向她询问时间。

4、点击时钟图标来打开时钟APP，接着添加一个新的时钟，然后在选择城市的输入框中填写任何内容。

5、现在双击你所填写的内容，以此来调用拷贝&粘贴菜单，选择所有然后点击“共享”。

6、在共享列表中单击“消息”图标，接着再次随便输入一些内容，单击回车并双击顶部的联系人名字。

7、选择“创建新联系人”，并点击“添加照片”，然后点击“选择图片”。

8、现在你将能看到整个iOS设备上的图片库，而此时设备仍处于密码锁定状态，不过现在你可以单独浏览并查看相册中的任何图片。

演示视频

你也可以观看下面的视频演示，该视频演示了整个攻击过程。

不用担心，它并不是一个远程攻击漏洞，因为只有在攻击者能够物理接触你的iPhone或iOS设备时，这种方法才能有效。然而，这样一个简单绕过任何锁定的iOS设备的方法将使用户私人数据处于风险之中。

如何防止iOS 9攻击

在苹果公司修复该漏洞之前，iOS用户可以通过禁用锁屏时的Siri来保护他们的数据，可以通过设置>Touch ID&密码来设置。一旦禁用了它，你就只有在使用密码或指纹解锁iOS设备之后才能使用Siri。

作者：JackFree

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/197704

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Python的四个挑战者：Swift、Go、Julia、R

没什么是永恒的——包括编程语言。很多看起来可能是将来的佼佼者，到头来可能被人们遗忘。无论是因为不可抗拒的原因，还是因为自身发展的原因。 Python时下正在“最热门的编程语言榜”上春风得意，看起来将会成为一门不朽的语言。但是现在，很多其他语言也逐渐显现出Python的一些优点：编程方便，对数学和科学计算拥有强大的处理能力，庞大的第三方库。下面是Python的一些潜在的挑战者，并讨论了Python是如何保住它第一的席位的。 Swift 它是什么：苹果公司的一种编程语言，主要用于原生的iOS开发，但是现在已经开源，并有向服务器端发展的倾向。它的优点：使用Swift编程是一种毫无障碍的体验!用起来相比于编译型语言(比如，它间接的前任Objective-C)更像是一种脚本语言(比如Python)。Swift的决定性的优点是它的速度——它是由LLVM编译框架编译成机器码的，所以它具备真正的多线程。Python还在这方面挣扎。如果说开发速度要比执行速度重要的话，Python在方面更有优势。但是Swift有XCode IDE的“Playground”模式。 Python的优点：一方面，相比于P...

2017-08-01

597

前言随着ICT技术的推广和发展，在三网融合、智慧的地球（物联网）等概念风行的形势下，手机终端技术的发展和进步可谓日新月异；Android经受住了市场的考验，并占据了较大的市场份额，从手机芯片厂家、手机生产厂家到各种应用开发公司、互联网公司等，逐步形成了以Android系统平台为核心的上下游产业链。正是由于Android源代码的开源，各大手机厂商才能通过深度定制Android系统平台，在降低研发成本的同时，快速推出具有自身特色的Android智能手机产品。因此，各大手机厂家在推出新版本Android系统平台手机上投入了较多的研发成本，其中不乏SamSung、Motorola等国际知名公司；国内如小米手机、联发科、展讯等也都有自己的Android研发团队。目前国内市场上针对Android的书籍很多，但这些书籍中，绝大多数是基于An

2017-08-01

588

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。