详情

新漏洞:Siri可绕过锁屏密码及Touch ID访问用户信息

【报道】5月6日消息，据国外媒体报道，iPhone5s配备了先进的指纹识别技术Touch ID，这种生物识别技术为用户手机信息安全提供保障。然而，安全研究团队发现，存在新漏洞，用户可通过激活Siri，绕过锁屏密码及Touch ID指纹传感器，查看手机上的所有通讯录和拨打电话。

谢里夫·哈希姆(Sherif Hashim)首先发现了这一漏洞，并将演示过程被放到了YouTube网上。视频显示，在一个处于锁屏状态的iPhone5s上，通过长按Home键激活Siri，他可通过语音指示调出联系人列表。Siri在听到命令后，会首先要求用户解锁手机。但是如果用户要求Siri拨打电话，该语音助手就不会一再要求解锁了。

哈希姆称，利用这一漏洞还可以轻松编辑、复制或分享联系人信息，发送短信或电邮。在视频的最后他建议，解决这个问题最简单的方法便是将Siri关掉。

苹果尚未对此事发表评论。据猜测在iOS下一次更新后，这个漏洞会得以修复。（露天）