iOS 再爆漏洞!5 秒可破解指紋/密碼鎖 (有片)

Published by
Edward

最近 Apple 正式發佈 iOS 8,並宣佈會在今年年底正式推出,但現時大多數 iOS 用家使用的 iOS 7.0 至 7.1.1,最近又爆出有保安漏洞!5 秒便可破解 SCREEN LOCK 進入,指紋也無用! 以下是該漏洞詳情

 

 

 

只要用家在鎖定手機時沒有退出使用中的程式,而碰巧有未接來電的話,只要在鎖定熒幕介面開啟控制中心,然後開啟「飛行模式」,再拉下「通知中心」後點擊未接來電,就可以進入該程式並盡覽程式內的內容,整個破解過程只須短短 5 秒左右!小編測試過,不但內建的 iMessage、照片等程式能夠瀏覽,就連第三方程式,例如:WhatsApp、Facebook 等的內容亦可以詳細看到!

小編亦測試過已升級至 iOS 8 的 iPhone,發現此問題就未有存在,所以明顯受影響的用戶只有 iOS 7.0 至 iOS 7.1.1 的 iOS 用家。至於解決辦法,長遠自然要等待 Apple 推出安全性更新,而短期內要解決,大家可以進入設定,然後進入「控制中心」,再關閉「在鎖定畫面中取用」功能,就可以堵塞相關漏洞了。

以下是小編測試出來的漏洞:

iOS 7.1.1 @ iPhone 5s

▲首先小編手上的 iPhone 5s 在未鎖定熒幕前,是開啟著相簿程式沒有關閉,然後在鎖定熒幕時,有一個未接來電。

▲然後在鎖定熒幕介面開啟「控制中心」,然後開啟「飛行模式」,再在熒幕頂部向下拉開啟「通知中心」再點選「未接來電」訊息。

▲然後大家很「奇妙」地會看到鎖熒幕未關閉的相簿程式,點選「取消」後就可以正式進入該程式了。

▲很恐怖的是,每個相簿都可以進入瀏覽,私隱全無!小編測試過 WhatsApp、LINE 等程式,無一倖免!

iOS 8 @ iPhone 5c

▲小編用同樣方法測試安裝了 iOS 8 的 iPhone 5c,步驟與上文相同。

▲同樣會出現這個對話框,但一日用家沒有解除熒幕鎖定,也不會看到手機內的資訊,可見此漏洞只在 iOS 7 系列的裝置上出現。

解決辦法:關閉鎖定熒幕開啟「控制中心」

▲開啟「設定」中的「控制中心」,然後關閉「在鎖定畫面中取用」選項。

▲這樣當進行相同步驟時,在鎖定熒幕就不能開啟「控制中心」,即使在「通知中心」按下未接來電,因為不能開啟「飛行模式」,所以也只能撥出電話,而不能瀏覽手機內容,成功堵塞漏洞。

 

試範影片

Published by
Edward