建站
咨詢
售后
建站咨詢
新聞中心
一名黑客發(fā)現(xiàn)了一個(gè)新的、非常簡(jiǎn)單的方法，該方法利用了蘋果的私人助理Siri，繞過運(yùn)行iOS 9的鎖屏iOS設(shè)備(iPhone、iPad或iPod touch)的安全機(jī)制，這使得攻擊者在30秒或許更短時(shí)間內(nèi)就能訪問設(shè)備中的照片和聯(lián)系人。
創(chuàng)新新互聯(lián)，憑借10余年的成都做網(wǎng)站、網(wǎng)站制作經(jīng)驗(yàn)，本著真心·誠心服務(wù)的企業(yè)理念服務(wù)于成都中小企業(yè)設(shè)計(jì)網(wǎng)站有1000多家案例。做網(wǎng)站建設(shè)，選創(chuàng)新互聯(lián)建站。
iOS 9曝密碼繞過漏洞
通常來說，在你的iPhone手機(jī)上設(shè)置密碼，就是能助你防止別人訪問你的設(shè)備的第一道防線。然而，如果你的iPhone手機(jī)中運(yùn)行的系統(tǒng)是iOS 9版本，那么任何人都可以在30秒內(nèi)輕易地訪問你的私人圖片和聯(lián)系人，即使你的手機(jī)設(shè)置了密碼或者開啟了Touch ID功能。
就在昨天，安全公司Zerodium宣布了一個(gè)巨大的漏洞賞金，獎(jiǎng)金數(shù)額高達(dá)100萬美元，以此鼓勵(lì)安全研究者在運(yùn)行iOS 9系統(tǒng)的iPhone和iPad中找出0day漏洞和越獄可利用的代碼。現(xiàn)在，一名黑客已經(jīng)發(fā)現(xiàn)了一個(gè)新的、非常簡(jiǎn)單的方法來繞過運(yùn)行蘋果最新的iOS9操作系統(tǒng)的鎖屏iOS設(shè)備(iPhone、iPad或iPod touch)的安全機(jī)制，這使得攻擊者在30秒或許更短時(shí)間內(nèi)就能訪問設(shè)備中的照片和聯(lián)系人。是的，利用蘋果的私人助理Siri就可以繞過任何運(yùn)行iOS 9.0系統(tǒng)的iOS設(shè)備密碼。
繞過密碼的步驟
對(duì)于任何運(yùn)行iOS 9.0系統(tǒng)的iOS設(shè)備上的密碼，你只需要按照下面幾個(gè)簡(jiǎn)單的步驟就能繞過它：
1、喚醒iOS設(shè)備并四次輸入錯(cuò)誤的密碼。
2、在第五次時(shí)，輸入3位或5位數(shù)字(取決于你的密碼有多長)，最后在輸入第四位數(shù)字后，立即按住Home鍵來調(diào)用Siri。
3、在Siri出現(xiàn)后，就向她詢問時(shí)間。
4、點(diǎn)擊時(shí)鐘圖標(biāo)來打開時(shí)鐘APP，接著添加一個(gè)新的時(shí)鐘，然后在選擇城市的輸入框中填寫任何內(nèi)容。
5、現(xiàn)在雙擊你所填寫的內(nèi)容，以此來調(diào)用拷貝&粘貼菜單，選擇所有然后點(diǎn)擊“共享”。
6、在共享列表中單擊“消息”圖標(biāo)，接著再次隨便輸入一些內(nèi)容，單擊回車并雙擊頂部的聯(lián)系人名字。
7、選擇“創(chuàng)建新聯(lián)系人”，并點(diǎn)擊“添加照片”，然后點(diǎn)擊“選擇圖片”。
8、現(xiàn)在你將能看到整個(gè)iOS設(shè)備上的圖片庫，而此時(shí)設(shè)備仍處于密碼鎖定狀態(tài)，不過現(xiàn)在你可以單獨(dú)瀏覽并查看相冊(cè)中的任何圖片。
演示視頻
你也可以觀看下面的視頻演示，該視頻演示了整個(gè)攻擊過程。
不用擔(dān)心，它并不是一個(gè)遠(yuǎn)程攻擊漏洞，因?yàn)橹挥性诠粽吣軌蛭锢斫佑|你的iPhone或iOS設(shè)備時(shí)，這種方法才能有效。然而，這樣一個(gè)簡(jiǎn)單繞過任何鎖定的iOS設(shè)備的方法將使用戶私人數(shù)據(jù)處于風(fēng)險(xiǎn)之中。
如何防止iOS 9攻擊
在蘋果公司修復(fù)該漏洞之前，iOS用戶可以通過禁用鎖屏?xí)r的Siri來保護(hù)他們的數(shù)據(jù)，可以通過設(shè)置>Touch ID&密碼來設(shè)置。一旦禁用了它，你就只有在使用密碼或指紋解鎖iOS設(shè)備之后才能使用Siri。
網(wǎng)頁題目：iOS9漏洞：利用Siri繞過鎖屏訪問私人圖片和聯(lián)系人
地址分享：http://www.dlmjj.cn/article/codsgpc.html
