当前位置:主页>资 讯>安全动态>

苹果Siri被曝隐私漏洞:锁屏通知直接读取


 

  iOS 11中,苹果采用了一种新的方式保护用户隐私,用户通过iPhone的锁屏隐藏通知内容,直到使用Touch ID或Face ID解锁设备。

但事实上,即使无法解锁手机,还是有非常简单的办法阅读这些隐藏的通知:只需要让Siri阅读即可。

Mac Magazine发现的一个新bug(通过9to5Mac)显示你可以简单地要求Siri监视某人隐藏的通知。

即使在“显示预览”的功能设置为仅显示“解锁时”(设置>通知>显示预览)时,仍然可以让Siri大声朗读任何隐藏的通知,用户只需要说“Hey Siri,阅读我的通知”。

Siri能够读取iOS(11.2.6)最新版本的iPhone X和iPhone 8 Plus上来自第三方通信软件Signal和WhatsApp的大量隐藏消息。

Mac Magazine称,Siri的bug扩展到运行iOS 11.3 beta的iOS设备,其他消息应用程序(如Telegram和Skype)也会受到影响。

唯一不受漏洞影响的似乎是苹果自己的消息应用。我们一再尝试让Siri阅读其中的文本,iPhone始终要求我们先解锁我们的iPhone。

这个漏洞可以说是比较严重的,因为它违反了iOS相关安全设置的初衷,使得原来解锁后才能看通知的限制形同虚设。

苹果表示它“意识到”该漏洞并正在进行修复。 “我们知晓了这个问题,将在将来的软件更新中解决。”

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

苹果Siri被曝隐私漏洞:锁屏通知直接读取

苹果Siri被曝隐私漏洞:锁屏通知直接读取

iOS 11中,苹果采用了一种新的方式保护用户隐私,用户通过iPhone的锁屏隐藏通知内容,...[详细]

AMD 回应安全漏洞:将在未来数周内完全修复

AMD 回应安全漏洞:将在未来数周内完全修复

上周,以色列安全公司 CTS-Labs 称发现了 AMD Zen 架构处理器和芯片组的安全隐患,3 ...[详细]

Facebook这次非死不可?巨量信息被窃引爆信

Facebook这次非死不可?巨量信息被窃引爆信任危机

因为涉嫌泄露5000万用户信息,美国社交巨头Facebook突然进入了一个极为危险的境地。...[详细]

伊朗黑客组织 TEMP.Zagros 转变攻击战术,

伊朗黑客组织 TEMP.Zagros 转变攻击战术,针对亚洲和中东地区开展大规模网络钓鱼攻势

近日,FireEye 发布安全分析报告称,一个名为 TEMP.Zagros(又被称为 MuddyWater)的...[详细]

MikroTik RouterOS 中发现了可远程利用的缓

MikroTik RouterOS 中发现了可远程利用的缓冲区溢出漏洞

MikroTik 是拉脱维亚的一家供应商,生产全球许多运行基于 Linux 操作系统的电信公司的...[详细]

返回首页 返回顶部