苹果ios13新漏洞bug:不解锁iPhone就能查看联系人
iOS13正式版还没有发布,但是已经研究人员发现了这个系统的不少漏洞 。
【苹果ios13新漏洞bug:不解锁iPhone就能查看联系人】近日,一位名叫JoseRodriguez的安全研究人员,展示了iOS13的新漏洞 , 同时他还试图告诉苹果如何利用VoiceOver和Siri的漏洞 。甚至可以在不解锁iPhone的情况下 , 不受限制地访问存储在设备上的联系人名单 。
从实际进行的过程看,在消息屏幕上 , 用户必须使用Siri打开VoiceOver,然后将其关闭 。但在切换VoiceOver之后,用户可以跳转到添加联系人字段 , 这样就可以查看手机中的所有联系人信息了 。
此前,Rodriguez曾在iOS12中发现过另一套复杂的漏洞利用 。其允许用户借助VoiceOver查看目标iPhone中存储的照片和联系人,与iOS13上的情况非常相似 。
值得一提的是,JoseRodriguez已经把这个问题反馈给了苹果,而后者也已经知晓了漏洞 , 后续就看正式版中是不是要解决了 。
_原题为:iOS13现大漏洞:不解锁iPhone的情况下查看联系人
