[视频]VoiceOver新漏洞曝光:黑客可查看iPhone照片并转发

2018年10月13日 12:57 次阅读 稿源:cnBeta.COM 条评论

近日,“业余 iOS 黑客”Jose Rodriguez 发现了 iOS 设备的又一项模糊、但有效的锁屏旁路漏洞。在周五发布于 YouTube 自频道的视频中,其演示了如果通过 VoiceOver 的这个漏洞,查看 iPhone 设备上的照片、并将之转发到另一台设备 —— 即便当时手机明显处于锁屏状态。

访问:

苹果在线商店(中国)

28070-43045-181012-Bug-l.jpg

Rodriguez 指出,iPhone 先得接到一个来自外部的电话号码,这会触发标准的 iOS 通话。如果攻击者不知道目标 iPhone 的号码,也可以唤出 Siri,让智能助理来逐个拨打个人电话来套取信息。

在概念验证视频中,Rodriguez 点击了 iOS 调用屏幕上的“消息”选项、并选择了“自定义”,以显示用户的消息界面。在文本框中输入几个随机字母后,他再次调用 Siri 来激活 VoiceOver 。

接着返回消息界面,点击相机图标。在用 iPhone 侧键调用 Siri 时,双击屏幕以触发看似系统级的冲突。虽然必须以一定的精度来执行特定的操作步骤,但攻击者可以多次重复尝试该过程,直到得逞。

当满足错误条件时,将显示黑屏界面。然而正如 Rodriguez 演示的那样,VoiceOver 的文本选择工具,能够通过典型的导航手势,来访问“隐藏的”UI 选项。

Passcode Bypass iOS 12 - 12.0.1(via

在空白屏幕上向左滑动,即可带到“照片库”。当双击选择时,它将返回到消息应用程序。此时虽然文本输入框下方的应用抽屉是空白的,但应用选项卡的折叠按钮仍处于活动状态。

点击所需元素(一个小扳手),并向右滑动,即可让 VoiceOver 前往不该被访问的目标设备照片,系统会大声朗读其详细信息。

在照片库中滑动时,消息 UI 看似模糊不清,但双击特定照片、会将图像插入到文本框中。借助这种方式,攻击者可以查看和发送多张照片至另一台设备。

外媒 Apple Insider 已在运行 iOS 12.0.1 的许多机型上进行了测试(包括最新的 iPhone XS / XS Max),独立验证了 Rodriguez 的这项发现。

27868-42318-180928-Bypass-l.jpg

在 Rodriguez 发现了一对类似的“允许未经授权者访问用户联系人和照片”的 VoiceOver 漏洞两周之后,相关旁路攻击的消息就已经见诸报端。

与之前未被发现的方法不同,新漏洞涉及的技术层级要低得多,并允许潜在的攻击者相当轻松地将照片转储到另一台设备上。

有疑问的用户可前往手机设置菜单下的“Face ID 与 Passcode”或“Touch ID 与 Passcode”,调整“允许在设备锁定时访问”的配置。

[编译自:Apple Insider]

腾讯云域名1元起

活动入口:

腾讯云 - 热销云产品年付3折起

对文章打分

[视频]VoiceOver新漏洞曝光:黑客可查看iPhone照片并转发

2 (15%)
已有 条意见

300-250.jpg

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan