频因漏洞上头条的苹果产品再次被曝光出新问题。

　　频因漏洞上头条的苹果产品，再次被曝光出新问题。

　　英国《卫报》今晨报道称，一位用户就发现了苹果iPhone6S和iPhone6SPlus新漏洞：在锁屏的情况下，可以直接获取手机中的通讯录和照片等信息。

　　报道指出，此前苹果意外推送了iOS9.3.1正式版，主要是为了修复iOS9.3正式版内置的Safari浏览器、信息和邮件等程序内的链接点击没有反应的问题。然而就在新版本推出后不久，再次出现这一安全问题。

　　安全漏洞利用3DTouch功能可获取通讯录信息

　　《卫报》指出，此次发现这一系统漏洞的是何塞·罗德里格斯，该用户在去年的时候还发现了相似的安全漏洞。

　　在示范案例中，攻击者可以通过长按Home键或者语音指令启动Siri，然后要求虚拟助手进行推特搜索。如果搜索结果包含可执行的联系人数据，比如电子邮箱地址，攻击者就可以利用3DTouch手势呼出相关菜单，继而发送电子邮件、添加或修改联系人信息。在3DTouch的“快速操作”菜单中，点击“添加到现有联系人”就可以打开iPhone的联系人清单。

　　报道指出，这使得恶意攻击者能够完全获得手机用户的所有联系方式。在适当配置下，攻击者还可以进一步访问手机的照片库。

　　此外，罗德里格斯称，攻击者还可以利用这个漏洞通过Siri的搜索结果来访问WhatsApp的好友信息。需要特别指出的是，上述操作均有可能在手机未被解锁的情况下，攻击者就可以获得上述手机用户的个人信息。

　　从发布的视频来看，该用户通过Siri和3DTouch访问通讯录和照片的过程并不复杂，很容易被其他用户学会。

　　权限要求授权Siri访问存风险iPhone6S受影响

　　报道称，需要指出的是，这一安全漏洞必须在特定情况下才能奏效。手机用户必须授权Siri访问他们的账户、推特照片库或相关应用以及手动设置服务权限才行。报道指出，当用户第一次要求Siri进行推特搜索时，Siri会要求访问权限。为了验证所有权，Siri会要求推特账户所有人通过密码或TouchID进行确认。

　　如果用户担心自己的设备被非法入侵了，可以通过设置菜单关闭Siri来禁用Siri与推特整合的功能。只要在隐私设置菜单中关闭Siri整合功能，就可以切断Siri与照片库之间的联系。用户们还可以通过彻底禁用Siri来达到相同的目的。

　　报道称，这一安全缺陷仅影响有3DTouch屏幕的设备，也就是iPhone6S和6SPlus。目前苹果方面尚未对该安全缺陷进行回应。

　　专家提醒

　　苹果手机用户

　　别急着更新系统

　　据国内最大的互联网安全公司360公司IOS安全研究团队负责人高雪峰介绍，苹果公司一旦有新的系统发布，会立即通知用户更新，苹果这样做主要是为了修复以往的旧版本漏洞，同时防止用户越狱。但是新系统又往往会带来功能和安全的新漏洞。

　　现在根据最新的通报情况来看，漏洞主要会造成黑客在手机锁屏的情况下，通讯录和照片等个人信息泄漏，应该属于中高危漏洞，所有漏洞都需要满足一定的条件才能完成，目前来看，只要手机没有被盗，还在机主手中，手机内个人信息还是安全的。

　　高雪峰提醒，用户在苹果发布新的系统以后，最好不要立即更新，最好等待15天——30天时间，等待苹果公司发布更加稳定版本以后再更新，避免自己信息泄漏。

　　另据路透社报道，美国FBI近日表示，不再请求法庭下达命令，迫使苹果破解圣贝纳迪诺枪击案凶手使用的一部iPhone。FBI称，不知名第三方提供的一种方法，可以避开已死亡凶手生前为其iPhone设置的密码。不过，这一做法引发不少担忧。

　　在有关FBI找到方法破解iPhone后，iPhone用户担心若他们的设备丢失，将容易被黑客破解。很多iPhone用户觉得，原来自己为手机设定的密码并不可靠，一旦这种破解iPhone密码的方法被传播开，手机上的密码保护将形同虚设。

 

 

返回网站首页>>