研究人員在iOS 15系統(tǒng)中發(fā)現(xiàn)一個(gè)新的尚未修復(fù)的iPhone鎖屏漏洞。
9月15日，安全研究人員Jose Rodriguez （@VBarraquito）發(fā)推稱發(fā)現(xiàn)了iOS 15和iOS 14.8系統(tǒng)中的尚未修復(fù)的鎖屏漏洞，可以直接接觸到有漏洞設(shè)備的攻擊者可以通過(guò)Siri/Voice Over來(lái)繞過(guò)鎖屏訪問(wèn)Notes APP。
Rodriguez稱在現(xiàn)實(shí)攻擊中，被竊的設(shè)備可能會(huì)成為攻擊的主要目標(biāo)，攻擊者可以利用該鎖屏繞過(guò)漏洞來(lái)訪問(wèn)敏感信息。攻擊者利用該漏洞還可以在手機(jī)被鎖定的情況下，訪問(wèn)即時(shí)消息WhatsApp 或Telegram這樣的 APP。
研究人員還發(fā)布了該鎖屏繞過(guò)漏洞的PoC視頻：
https://www.youtube.com/embed/5L2uVg8FDBs
Rodriguez稱，蘋(píng)果公司已經(jīng)部分修復(fù)了該問(wèn)題，但在發(fā)布的補(bǔ)丁測(cè)試過(guò)程中并沒(méi)有聯(lián)系他。此外，還沒(méi)有將該漏洞納入蘋(píng)果公司的漏洞獎(jiǎng)勵(lì)計(jì)劃。
該漏洞對(duì)于個(gè)人和企業(yè)用戶是很?chē)?yán)重的威脅，因此，研究人員建議安全研究人員在進(jìn)行手機(jī)滲透測(cè)試評(píng)估中將該漏洞包含在內(nèi)。
本站內(nèi)容除特別聲明的原創(chuàng)文章之外，轉(zhuǎn)載內(nèi)容只為傳遞更多信息，并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題，請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們，以便迅速采取適當(dāng)措施，避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話：010-82306118；郵箱：aet@chinaaet.com。