苹果奇葩修漏洞，Siri被“剁手”-低调大师

苹果奇葩修漏洞，Siri被“剁手”

2017-08-08 590

前两天 iPhone 6s、iPhone 6s Plus 上的 Siri 被爆出严重的漏洞，让用户可以通过一连串“调戏”手段把Siri搞懵X。具体手法如下：

呼出 Siri，命令它进行Twitter搜索。如果搜索结果包含可执行的联系人数据，比如电子邮箱地址，接下来利用3D Touch手势呼出相关菜单，就可以绕过安全验证发送电子邮件、添加或修改联系人信息。

【使用 Siri 和 3D Touch 绕过安全验证演示】

平胸而论，Siri给出这些丰富的搜索结果也是出于“好心”。而且，Siri 的热情并不是造成漏洞的主要原因，绕过安全验证的关键步骤是使用 3D Touch 呼出的菜单（3D Touch Quick Action）。

不过，反应迅速的苹果在今天就宣布修复了这个漏洞。正当童鞋们好奇自己为什么没有收到 iOS 升级推送的时候，苹

微信关注我们

原文链接：https://yq.aliyun.com/articles/182248

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FBI如何费尽心力破解了苹果，以及，iOS系统究竟有多安全？ | 硬创公开课

分享嘉宾：李嵩Song，西雅图Newsky Security公司联合创始人兼CTO，先后毕业于上海交通大学，西雅图华盛顿大学（University of Washington)，专注移动和物联网安全。2002年独立设计制作CAN-bus reader破解车载计算机通信，2015年参与成立Newsky Security，15分钟破解美国最大智能锁厂家kevo产品；业内知名防病毒专家，黑客。（Song大牛在电脑前准备公开课的演讲） |FBI VS Apple 事件分析 1、FBI是如何破解苹果的？有哪些可能的方式？首先我来讲讲破解iPhone的可能形式。iPhone锁屏密码关系到设备存储的数据，这是FBI真正的目标。如果锁屏密码输入错误超过10次，iOS就会销毁设备上面的数据。所以FBI为了拿到数据，一种做法是直接获得密码，可以

2017-08-09

623

刚刚过去的Google 2014开发者大会上，Google用了8分钟左右来介绍新的Android TV平台，相比较去年根本没有提及来看，作为电视业的从业者们真是应该喜大普奔了：Google终于能够脚踏实地考虑如何让电视具备更丰富的“用户愿意使用”的功能了...而这次Google选中的发力点，则是直播节目扩展信息、语音搜索、电视商店、设备协同，以及交互界面的优化。直播节目扩展信息：观看电视的好帮手直播节目扩展信息是一个非常贴心的功能，解决了用户观看电视节目时对于其相关信息的需求问题，只需要简单地按动遥控器上的按键就可获知正在观看节目的相关内容，包括片名，节目信息以及简单的节目介绍，这应该是一个需要重度运营的内容，对于相关数据的来源我们还不得而知，但从理论上说，光靠Google现有的数据搜索是无法独立提供这个服务的，应该是有相应的供

2017-08-09

588

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。