援引外媒iDeviceHelp报道,在iOS 13和iPadOS的最新的测试版本中发现了一个安全漏洞,它允许绕过安全机制访问设置应用中的用户名称和密码。不过iDeviceHelp也坦言该漏洞在实际场景中对于消费者的安全威胁并不大。
其BUG实际应用生效时,用户通过反复点击“网站&应用密码”选项可以绕过Face ID、Touch IS或者密码进行访问。不过这个问题对用户的影响并不是特别大,只有用户在解锁状态下访问设置应用才能起效。
目前苹果已经收到这个问题的报告,但官方并未做出承认。不过毕竟是Beta版本,存在漏洞在所难免,而iOS 13和iPadOS的正式版将于今年秋季正式推出。
最新的iOS和iPad OS公共测试版是在7月8日发布的。事实上,基于苹果的的正常更新频率,第四个开发者测试版应该在本周某个时候到来,预计这个BUG会在下个版本被修复。