安全研究人員在iPhone上發(fā)現(xiàn)了另一個(gè)鎖屏漏洞

安全研究人員在iPhone上發(fā)現(xiàn)了另一個(gè)鎖屏漏洞，這次是在iOS 13上使用FaceTime。該漏洞使任何人都可以在不解鎖手機(jī)的情況下查看您的聯(lián)系信息。

何塞·羅德里格斯(Jose Rodriguez)在YouTube上發(fā)布了顯示鎖定屏幕旁路程序的視頻，他說他找到了該漏洞利用程序，并于7月17日將其發(fā)送給了Apple，盡管該問題仍存在于iOS 13中。 iOS 13.1將于9月30日發(fā)布，也就是iOS 13正式發(fā)布后的11天。該錯(cuò)誤似乎可以在任何運(yùn)行iOS 13的iPhone型號上運(yùn)行。

與之前的FaceTime錯(cuò)誤不同，該錯(cuò)誤使呼叫者可以在不接聽電話的情況下看到和聽到他們正在使用FaceTiming的人，這種特殊的利用要求您將手機(jī)放在手中。本質(zhì)上，當(dāng)FaceTime呼叫進(jìn)入時(shí)，點(diǎn)擊“消息”以自定義回復(fù)拒絕呼叫，從而允許用戶輸入文本消息，并通過Siri提供一些快速的畫外音技巧，然后可以顯示任何聯(lián)系人的完整信息。

利用它是一個(gè)非常容易的錯(cuò)誤，幾乎不需要技術(shù)知識，尤其是自Rodriguez向YouTube發(fā)布了分步視頻以來。

這是最新的鎖屏技術(shù)，可以與iOS多年來使用的其他幾種技術(shù)結(jié)合使用。

上個(gè)月，谷歌透露，iOS設(shè)備多年來一直通過Safari瀏覽器的另一種漏洞易受惡意軟件和數(shù)據(jù)盜竊的侵害，這是蘋果公司意識到的一個(gè)問題，此后發(fā)表了與此矛盾的說法。

這個(gè)最新的bug并沒有達(dá)到蘋果最近宣布的100萬美元賞金的水平，但是敏感信息肯定會(huì)受到威脅，特別是對于經(jīng)常在公共場所使用的人。此類錯(cuò)誤很難為用戶所避免，但是您可以采取一些技巧和預(yù)防措施來幫助確保設(shè)備更安全。與往常一樣，更新設(shè)備是其中的頭等大事。

有很多解壓 和扭捏 iOS中13，包括審美的功能，如黑暗模式和更新的音量圖形，以及以安全為中心的功能，如注冊在與蘋果，并在各種應(yīng)用的位置跟蹤更詳細(xì)的選項(xiàng)。