您现在的位置是:首页 >综合 > 2021-05-26 10:16:12 来源:

科技动态:iOS 13漏洞已在iOS 13.1的测试版中得到修复 于9月30日推出

导读 互联网在提高人们社会活动质量的同时可能对部分互联网使用者造成伤害。我们要正确认识网络的两面性,用其所长、避其所短,发挥网络对生活的

互联网在提高人们社会活动质量的同时可能对部分互联网使用者造成伤害。我们要正确认识网络的两面性,用其所长、避其所短,发挥网络对生活的积极促进作用。把网络作为生活的补充就可以享受网络的诸多益处,接下来这篇文章给大家说说互联网科技的正能量。

Apple计划下周发布iOS 13,但一位安全研究人员已经发现了锁屏旁路。该漏洞允许您绕过锁定屏幕并访问iPhone上的所有联系信息。Jose Rodriguez发现了这个漏洞,并透露他于7月17日向Apple报告了这个漏洞,但它仍然在9月19日发布的iOS 13的Gold Master(GM)版本中工作。

Rodriguez去年发现了针对iOS 12.1的锁屏攻击,而这款最新的iOS 13版旁路使用了类似的技术。它涉及激活FaceTime呼叫,然后从Siri访问配音功能以启用对联系人列表的访问。然后,您可以从联系人列表中获取电子邮件地址,电话号码,地址信息等。

画外音是漏洞利用的关键

Verge已经测试并确认旁路程序适用于在iPhone X上运行的iOS 13 GM。但是,您无法访问照片。当然,这需要物理访问iPhone,并且有时间启动FaceTime呼叫并启用画外音。

Rodriguez表示,该漏洞利用似乎已在iOS 13.1的测试版中得到修复,Apple计划于9月30日推出。

这是iOS中一长串锁屏绕过漏洞的最新版本。2013年iOS 6.1中的一个错误允许攻击者访问电话记录,联系信息甚至照片。iOS 7还包含一个类似的安全漏洞,你可以绕过iOS 8.1锁屏,iOS 12.1也有问题。