freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

苹果Siri被曝隐私漏洞:锁屏通知直接读取
FreeBuf_19741 2018-03-22 15:26:25 625691
所属地 上海

https _blueprint-api-production.s3.amazonaws.com_uploads_card_image_738419_e0d9b677-baa0-4242-b966-cb1805ce1c98.jpg

iOS 11中,苹果采用了一种新的方式保护用户隐私,用户通过iPhone的锁屏隐藏通知内容,直到使用Touch ID或Face ID解锁设备。

但事实上,即使无法解锁手机,还是有非常简单的办法阅读这些隐藏的通知:只需要让Siri阅读即可。

Mac Magazine发现的一个新bug(通过9to5Mac)显示你可以简单地要求Siri监视某人隐藏的通知。

即使在“显示预览”的功能设置为仅显示“解锁时”(设置>通知>显示预览)时,仍然可以让Siri大声朗读任何隐藏的通知,用户只需要说“Hey Siri,阅读我的通知”。

Siri能够读取iOS(11.2.6)最新版本的iPhone X和iPhone 8 Plus上来自第三方通信软件Signal和WhatsApp的大量隐藏消息。

Mac Magazine称,Siri的bug扩展到运行iOS 11.3 beta的iOS设备,其他消息应用程序(如Telegram和Skype)也会受到影响。

唯一不受漏洞影响的似乎是苹果自己的消息应用。我们一再尝试让Siri阅读其中的文本,iPhone始终要求我们先解锁我们的iPhone。

这个漏洞可以说是比较严重的,因为它违反了iOS相关安全设置的初衷,使得原来解锁后才能看通知的限制形同虚设。

苹果表示它“意识到”该漏洞并正在进行修复。 “我们知晓了这个问题,将在将来的软件更新中解决。”

* 参考来源:Mashable,作者Sphinx,转载注明来自Freebuf.COM

# 锁屏 # ios # Siri
本文为 FreeBuf_19741 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
FreeBuf_19741 LV.9
这家伙太懒了,什么都没写
  • 102 文章数
  • 17 关注者
BUF 早餐铺 | Facebook再曝数据丑闻:1.2亿用户数据面临泄露风险;自2012年以来,所有Android设备都受到RAMpage漏洞的影响;Gentoo GitHub镜像被黑客攻击
2018-07-02
BUF 早餐铺 | WebAssembly的修改会使得Meltdown和Spectre补丁失效;英国税务局记录了510万英国人的声音;苹果回应iPhone密码被暴力破解:测试是错误的
2018-06-26
快讯 | 黑龙江高考查分官网瘫痪,查询入口被微信封锁
2018-06-25