苹果奇葩修漏洞，Siri被“剁手”-低调大师

苹果奇葩修漏洞，Siri被“剁手”

2017-08-08 649

前两天 iPhone 6s、iPhone 6s Plus 上的 Siri 被爆出严重的漏洞，让用户可以通过一连串“调戏”手段把Siri搞懵X。具体手法如下：

呼出 Siri，命令它进行Twitter搜索。如果搜索结果包含可执行的联系人数据，比如电子邮箱地址，接下来利用3D Touch手势呼出相关菜单，就可以绕过安全验证发送电子邮件、添加或修改联系人信息。

【使用 Siri 和 3D Touch 绕过安全验证演示】

平胸而论，Siri给出这些丰富的搜索结果也是出于“好心”。而且，Siri 的热情并不是造成漏洞的主要原因，绕过安全验证的关键步骤是使用 3D Touch 呼出的菜单（3D Touch Quick Action）。

不过，反应迅速的苹果在今天就宣布修复了这个漏洞。正当童鞋们好奇自己为什么没有收到 iOS 升级推送的时候，苹

微信关注我们

原文链接：https://yq.aliyun.com/articles/182248

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FBI如何费尽心力破解了苹果，以及，iOS系统究竟有多安全？ | 硬创公开课

分享嘉宾：李嵩Song，西雅图Newsky Security公司联合创始人兼CTO，先后毕业于上海交通大学，西雅图华盛顿大学（University of Washington)，专注移动和物联网安全。2002年独立设计制作CAN-bus reader破解车载计算机通信，2015年参与成立Newsky Security，15分钟破解美国最大智能锁厂家kevo产品；业内知名防病毒专家，黑客。（Song大牛在电脑前准备公开课的演讲） |FBI VS Apple 事件分析 1、FBI是如何破解苹果的？有哪些可能的方式？首先我来讲讲破解iPhone的可能形式。iPhone锁屏密码关系到设备存储的数据，这是FBI真正的目标。如果锁屏密码输入错误超过10次，iOS就会销毁设备上面的数据。所以FBI为了拿到数据，一种做法是直接获得密码，可以

2017-08-08

672

刚刚过去的Google 2014开发者大会上，Google用了8分钟左右来介绍新的Android TV平台，相比较去年根本没有提及来看，作为电视业的从业者们真是应该喜大普奔了：Google终于能够脚踏实地考虑如何让电视具备更丰富的“用户愿意使用”的功能了...而这次Google选中的发力点，则是直播节目扩展信息、语音搜索、电视商店、设备协同，以及交互界面的优化。直播节目扩展信息：观看电视的好帮手直播节目扩展信息是一个非常贴心的功能，解决了用户观看电视节目时对于其相关信息的需求问题，只需要简单地按动遥控器上的按键就可获知正在观看节目的相关内容，包括片名，节目信息以及简单的节目介绍，这应该是一个需要重度运营的内容，对于相关数据的来源我们还不得而知，但从理论上说，光靠Google现有的数据搜索是无法独立提供这个服务的，应该是有相应的供

2017-08-08

635

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。