iOS 9漏洞:利用Siri绕过锁屏访问私人图片和联系人

一名黑客发现了一个新的、非常简单的方法,该方法利用了苹果的私人助理Siri,绕过运行iOS 9的锁屏iOS设备(iPhone、iPad或iPod touch)的安全机制,这使得攻击者在30秒或许更短时间内就能访问设备中的照片和联系人。

iOS 9曝密码绕过漏洞

通常来说,在你的iPhone手机上设置密码,就是能助你防止别人访问你的设备的第一道防线。然而,如果你的iPhone手机中运行的系统是iOS 9版本,那么任何人都可以在30秒内轻易地访问你的私人图片和联系人,即使你的手机设置了密码或者开启了Touch ID功能。

就在昨天,安全公司Zerodium宣布了一个巨大的漏洞赏金,奖金数额高达100万美元,以此鼓励安全研究者在运行iOS 9系统的iPhone和iPad中找出0day漏洞和越狱可利用的代码。

现在,一名黑客已经发现了一个新的、非常简单的方法来绕过运行苹果最新的iOS9操作系统的锁屏iOS设备(iPhone、iPad或iPod touch)的安全机制,这使得攻击者在30秒或许更短时间内就能访问设备中的照片和联系人。是的,利用苹果的私人助理Siri就可以绕过任何运行iOS 9.0系统的iOS设备密码。

绕过密码的步骤

对于任何运行iOS 9.0系统的iOS设备上的密码,你只需要按照下面几个简单的步骤就能绕过它:

1、唤醒iOS设备并四次输入错误的密码。 2、在第五次时,输入3位或5位数字(取决于你的密码有多长),最后在输入第四位数字后,立即按住Home键来调用Siri。 3、在Siri出现后,就向她询问时间。 4、点击时钟图标来打开时钟APP,接着添加一个新的时钟,然后在选择城市的输入框中填写任何内容。 5、现在双击你所填写的内容,以此来调用拷贝&粘贴菜单,选择所有然后点击“共享”。 6、在共享列表中单击“消息”图标,接着再次随便输入一些内容,单击回车并双击顶部的联系人名字。 7、选择“创建新联系人”,并点击“添加照片”,然后点击“选择图片”。 8、现在你将能看到整个iOS设备上的图片库,而此时设备仍处于密码锁定状态,不过现在你可以单独浏览并查看相册中的任何图片。

演示视频

你也可以观看下面的视频演示,该视频演示了整个攻击过程。

视频内容

不用担心,它并不是一个远程攻击漏洞,因为只有在攻击者能够物理接触你的iPhone或iOS设备时,这种方法才能有效。然而,这样一个简单绕过任何锁定的iOS设备的方法将使用户私人数据处于风险之中。

如何防止iOS 9攻击

在苹果公司修复该漏洞之前,iOS用户可以通过禁用锁屏时的Siri来保护他们的数据,可以通过设置>Touch ID&密码来设置。一旦禁用了它,你就只有在使用密码或指纹解锁iOS设备之后才能使用Siri。

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2015-09-23

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏京东技术

塞伯坦 | 提高业务研发效率的工程化解决方案

http://cyb.hestudy.com/,面向前端模块化工程的构建工具。主要目的是帮助开发者统一前端开发模式和项目开发结构,提高功能扩展和降低维护成本,自...

17420
来自专栏向治洪

基于React.js实现webapp的技术实践

由于最近的reactjs实在太火,而且距离第一版已经快2年的时间了,已经相对稳定和成熟了,基于这两个前提下,团队对reactjs及其他开源技术进行了相关调研,发...

30980
来自专栏小白课代表

数据恢复 | 找回安卓已经删除的照片

19940
来自专栏知晓程序

小程序运维中心上线!小程序有 Bug,微信帮你找出来

但微信官方的消息一直都短小精炼,想详细了解这些新能力,知晓程序(微信号 zxcx0101)就掰开给你细细讲。

28840
来自专栏Android 开发者

Android Jetpack: ViewModel | 中文教学视频

Android Jetpack 是一系列助力您更容易打造卓越 Android 应用的工具和组件。这些组件能帮助您遵循最佳实践、免除编写繁复的样板代码并简化复杂任...

18120
来自专栏阮一峰的网络日志

网页打开速度的心理学

所以,没有访问者真的能够忍受一个打开速度极慢的网站。但是,网页打开速度到底对用户行为有什么影响,恐怕没几个人能够说清楚吧。

18120
来自专栏EAWorld

基于React Native的移动平台研发实践分享

本文目录: 一、React Native 已经成为了移动前端技术的趋势 二、基于React Native 进行移动平台研发过程中的一些思考 三、基于React ...

38290
来自专栏SEO

「技术」SEO中的技术挑战指南

40690
来自专栏小程序·云开发专栏

腾讯相册上了小程序·云开发,不仅不慌而且很爽

小程序·云开发是基于腾讯云研发的全新 云开发 Tencent Cloud Base(简称 TCB) 服务,本文将阐述该解决方案如何帮助公司级业务腾讯相册加快迭代...

1.2K40
来自专栏葡萄城控件技术团队

只用最适合的!全面对比主流 .NET 报表控件

随着 .NET 平台的出现,报表相关的开发控件随着而来,已经有若干成熟的产品可供开发人员使用,本文旨在通过从不同维度对比目前最流行的4款 .NET报表控件:水晶...

32400

扫码关注云+社区

领取腾讯云代金券