Siri又出包 不需密码也能绕过密码保护看到iPhone中的照片

▲影片一开始，展示了手机有开启密码锁定功能。（图片来源：No ask for passcode, Siri gives access contacts and photos. iOS 9 - 9.3.1 & iPhone 6S 6S+ (3D Touch)，下同）

▲接着在启动Siri之后，请它搜寻Twitter中的E-mail地址。

▲Siri会将搜寻结果列出。

▲然后使用3D Touch功能点选其中的E-mail地址。

▲如此一来就能开启对话框。

▲点选加入联络资讯后，就可进入通讯录界面。

▲最后就能在为联络人设定照片时，看到手机中的所有照片。

旧手机反而不受影响

由于这种攻击方式需要利用3D Touch功能的关系，所以只有最新的iPhone 6S与iPhone 6S Plus会曝露于风险下，至于其他旧款手机或iPad则因不支援3D Touch，反而逃过一劫。

这个漏洞存在于iOS 9.2至iOS 9.3.1之间的版本中，Apple很可能会在未来发布的固件更新中修正这个问题，请iPhone 6S与iPhone 6S Plus的使用者持续关注固件更新。

使用者现阶段可以做的处置也很简单，只要到设定App的密码与Touch ID选单中，关闭在锁定画面中使用Siri功能，或是在设定App的隐私权选单中，禁止Siri存取照片，就可以暂时回避这个问题。

延伸阅读：

iDevice安全再出包，iOS 9不需密码就能窥探私人照片与通讯录

iOS当心，非越狱装置也面临远端植入恶意程式风险

以色列、澳洲大学研究，简单材料就能隔空窃取手机机密资料