专栏名称: 雷峰网
中国智能硬件第一媒体
目录
相关文章推荐
EETOP  ·  大胆的博通、激进的Rapidus! ·  2 天前  
ZOL中关村在线  ·  荣耀GT全面评测:打造游戏手机新标杆! ·  3 天前  
电脑吧评测室  ·  武装智胜!七彩虹发布多款iGame ... ·  4 天前  
电脑吧评测室  ·  武装智胜!七彩虹发布多款iGame ... ·  4 天前  
新浪科技  ·  #奥特曼称OpenAI知道如何构建AGI#【 ... ·  5 天前  
51好读  ›  专栏  ›  雷峰网

惊天后续 | 不仅可看照片和短信, 利用 iOS 漏洞无需密码还能打电话、发短信!

雷峰网  · 公众号  · 科技媒体 硬件  · 2016-11-19 10:04

正文

11月17日,雷锋网发了这个消息后,一石惊起千层浪:


11月16日,外媒 softpedia 上爆出一个惊人的大消息:iOS 中有一个严重的安全漏洞,任何人都可以借助它来绕过 Passcode 的保护来查看 iPhone 上的照片或阅读已有的消息,更可怕的是,即使你已经配置了 Touch ID,该方法同样适用。详情请见:iOS 惊现大漏洞:无需密码即可访问你的 iPhone 照片或消息


回顾一下昨天的步骤,


  1. 首先,假设Siri是已经设置过“我是谁”的。获知机主的手机号码。

  2. 用其他电话呼叫第一个步骤获取的受害者号码,甚至可以用 FaceTime 来打电话。

  3. 点击消息,自定义(弹出“新消息”屏幕),输入回复。用 Home 键激活 Siri,说出“启用VoiceOver”的语音命令,然后返回消息屏幕。

  4. 在顶栏上输入联系人的首字母,点击名字上圆形的“i”图标。新建一个联系人,点击添加照片、选择照片。

  5. 大功告成。


有读者表示,没看懂,或者按照操作没成功。那怎么行?!本着服务读者的精神,雷锋网宅客频道特地邀请 360 涅槃团队研究  iOS 系统的宋波来实际操作一下,没想到,在操作的过程中,宋波发现了“意外惊喜”:这个 iOS 漏洞不仅可以实现看照片和短信,还能打电话和发短信!


来复盘一下整个操作步骤(备注:所有截图均由宋波提供,操作教程为宋波口述,实验环境为 iOS 9.2 或者 10.1 )


1.假设 Siri 是已经设置过“我是谁”,获知机主的手机号码。如果你已经提前知道机主号码,是“熟人作案”的话,可以调到下一步。


2.用另外一个手机给机主打电话,机主收到来电,出现左图画面,选择“信息”,进入右图界面,选择“自定义”。



3.此时,你会进入一个编辑新信息的界面(左图),长按 HOME 键,会进入到 Siri 界面(右图),要 Siri 打开 VoiceOver 。VoiceOver 是语音引导功能,如果此前没有打开过这个功能,那么 Siri 无法打开这个功能,自此后续无法开展,故事会大结局。如果曾经打开过,好戏在后头。打开 VoiceOver 很简单,打开“设置”,进入“通用”,再进入“辅助功能”。切记,记得关掉。



4.按 HOME 键回到新消息界面,使用  VoiceOver 进行操作,成败关键在于  VoiceOver 是否打开,如果没有启用这个功能,新消息界面的地址栏将无法编辑。如左右图对比,右图是可以编辑的状态。(另外,建议你提前学习下 VoiceOver 怎么使用,不然操作难受到哭,不要问编辑怎么知道的。 )



5. 使用 VoiceOver ,点击,再双击,用 VoiceOver 操作,选择地址栏输入后,你无法看到输入框的变化,但下面的键盘显示会有变化。请注意听语音提示,语音会告诉你XXXX正在编辑,插入点在开头(结尾)。发现这两点就意味着你已经选中了地址栏可以输入了。



6.能够进行输入操作后先用删除按钮把地址栏之前的号码删除,地址栏会变成这样:



注意,为了方便截图显示给读者看,至此都没有关掉  VoiceOver ,事实上在你选中地址栏那一步后,已经可以关掉  VoiceOver 了。


7.在地址栏中输入数据,如“1”,会出现没有添加到通讯录的号码,输入“M”,可能会出现通讯录中已有的联系人,如图所示:



8.在上述左图非通讯录号码旁,会看到一个“i”标志,点击进入,可以看到把它添加到通讯录的界面:



9.在此界面有一个添加照片的功能,选择添加照片,就会出现上图最右的界面,自此你就可以看手机的照片了。如果点击上图左一的手机功能,就可以给非通讯录号码打电话了(界面上没有显示,但实际电话已经打出去了),而如果输入的是通讯录好友地址,比如“妈妈”,会回到发送新消息的界面,可以使用发短信功能。


那么,是否可以给非通讯录号码发短信?


宋波表示,如果把非通讯录号码添加到通讯录,也可以实现对这个号码发短信的功能。


这意味着,什么“熟人作案”“查岗”都完全有可能。所以,为了不被发现小秘密,你需要禁止在锁屏下使用Siri,在设置中找到“ Siri -> 锁屏访问 ”,关掉,也可以看完文章后不要充满好奇心的尝试,永不打开 VoiceOver 。


或者,干脆抛弃你的 iPhone 吧。不过,谁知道安卓系统又会爆出什么鬼!



点击关键词可查看相关历史文章


● ● 

万物互联创新大会


吴军博士:物联网和人工智能将再造一个英特尔和微软

科大讯飞胡国平:人工智能的热潮下,怎样实现产品落地?

51信用卡孙海涛:我是如何从数据到产品落地的?


● ● 


阿里“双11”晚会

特朗普上台,美国汽车制造商们慌了?

商用性爱机器人 | 淘宝 Buy+ | 张小龙内部演讲

马斯克太阳能瓦片 | 外国记者评价乐视生态

小米MIX | 小米VR | 华为麒麟960

MacBook Pro 发布会 | 微软发布会 2016

锤子M1/M1L | 龙芯3A3000 | 三星 Note 7

大疆 “御 ”Mavic | Google Home

国产多线激光雷达 | 谷歌 Daydream VR 头盔

小米5s | Movidius | lightning | Prisma | 直播

小米扫地机器人 | 小蚁M1微单相机 | 小米笔记本

应用号 | 华为无人机 | Amazon Echo