知识屋:更实用的电脑技术知识网站
所在位置:首页 > 网络安全 > 安全资讯

iOS7在有密码的锁屏界面越权访问用户通讯录并获取详情

发布时间:2014-07-15 11:50:29作者:知识屋

iOS7正式版在有密码的锁屏界面可以通过某种方式越权访问用户通讯录,并获取用户通讯录内用户详细信息。
 
在iOS7锁屏界面(通常指有密码的锁屏界面)是不允许直接访问通讯录的,通过SIRI可以实现越权访问用户手机通讯录并取得联系人详情:
 
1、锁屏界面;
 
2、长按Home键,调起Siri;
 
3、对Siri说“发短信”;
 
4、Siri询问短信目标人;
 
5、随便说一个不可能是名字的名字;
 
6、Siri回复没有该联系人或者听不懂,并给出选择联系人的入口“其他…”;
 
7、点击“其他…”进入用户联系人列表;
 
8、在联系人列表无法获取用户的更多信息,但是知道联系人姓名之后,直接对Siri说出该姓名,Siri会列出该联系人具体信息;
 
9、Siri列出该联系人信息之后,可以直接对其发短信、打电话、发Email等等操作。
 
 
锁屏界面与Siri交互
 
 
 
进入联系人列表:
 
从Siri通过姓名获取详细信息:
 


 
修复方案:
对锁屏界面联系人列表加载进行鉴权
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜