網頁

2013年9月23日 星期一

[情報] 嚴重保安漏洞!iOS7 繞過密碼分享照片



看板 MobileComm

作者 BIGETC (參拾西燕)

標題 [情報] 嚴重保安漏洞!iOS7 繞過密碼分享照片

時間 Sun Sep 22 19:36:25 2013



嚴重保安漏洞!iOS 7 可繞過密碼鎖將照片分享出去 每次 iOS 有新版本推出,很快便有熱心人士為 iOS 找出問題並公諸於世。今次 iOS 7 推出不到一日後便有用家發現很容易地繞過密碼鎖直接查看相簿,並可以透過分享功能將 相片傳送到 Facebook 或 Twitter 等社交網絡,隨時將你的「密照」分享給各方好友。 今次新的漏洞是來自最新的 iOS 7 上,相信不少用家早兩晚也忙於升級,感覺是否煥然 一新呢?不過新感覺的代價就是相片有機會隨時給人觀看,可以透過簡單的數個步驟就能 夠將你的相片對外公開,大家借 iPhone 或 iPad 給朋友使用時就要多加留意。 此漏洞的的出現方法十分簡單,開機時開出新增的 Control Center,啟動時鐘 App,然 後設定鬧鐘,之後按下 Power 按鍵的同時連續兩下按 Home 鍵去取消,按下第二次時長 時間一點,正確的話密碼鎖大開放便大功告成。 此時大家可以自由存取相簿功能,透過分享設計也可以將相片上傳到 Facebook、 Twitter 或經電郵等發放出去。如果怕朋友或家人看到你的秘密相片,可以暫時停止 Lock Screen 的 Control Center 便可,待 Apple 再推出修正檔吧!另外亦有用家發現 可以透過 Lock Screen 上的緊急電話功能打普通電話,不知道還有沒有更多的漏洞將會 被發現呢? 癮科技的link: http://www.cool3c.com/article/71422


嚴重保安漏洞!iOS 7 可繞過密碼鎖將照片分享出去 | 癮科技
[圖]

每次 iOS 有新版本推出,很快便有熱心人士為 iOS 找出問題並公諸於世。今次 iOS 7 推出不到一日後便有用家發現很容易地繞過密碼鎖直接查看相簿,並可以透過分享功能將相片傳送到 Faceboo... ...



示範影片: http://www.youtube.com/watch?feature=player_embedded&v=tTewm0V_5ts


How to get full access to photo gallery bypassing the passcode on any iDevice with iOS7 final. - YouTube When doing double click on home button, the second click is slightly stretched. The Magic Touch is doing . _ (point + stripe) in the home button. That is, do...






http://www.youtube.com/watch?v=hePEO3pDSL4&feature=player_embedded


-- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 1.34.77.54 aburolu :iphone不是很安全嗎 Orz 09/22 19:57 southfox :果迷:I don't care! 09/22 20:08 BIGETC :照片外流 其實沒有實質危險性 09/22 20:10 southfox :其實沒甚麼~除非妳像C哥一樣愛亂拍又送修!! 09/22 20:12 a19930904 :剛好 DEBUG cydia才會有神人來寫阿 lol 09/22 20:17 ryuin :也夠天了…每次改版都有這種bug 09/22 20:27 Handfight :是因為很多人積極的找碴吧 09/22 20:31 rary369 :Android 怎麼都沒有這種新聞?因為不是新聞了嗎?(誤 09/22 20:56 rary369 :) 09/22 20:56 w3160828 :因為蘋果不發獎金 GOOGLE會發獎金 09/22 20:56 w3160828 :蘋果找得太HIGH還會被告 GOOGLE反而會請你去上班 09/22 20:57 w3160828 :不過印象好像只有少數人才有這資格 之前一個找安卓的 09/22 20:57 w3160828 :說GOOGLE死都不改 09/22 20:58 cowranch :android使用者沒apple服務無影響 ios使用者沒google 09/22 21:06 cowranch :差很多 可見業務廣度開放性不同 問題解決難度不同等 09/22 21:06 cowranch :級 09/22 21:06 --

沒有留言:

張貼留言