蘋果ios9.3.1爆出嚴重漏洞 升級後隱私泄露無需密碼獲取手機信息

最近蘋果係統ios9.3.1版本已經有用戶陸陸續續的進行更新，近日爆出ios9.3.1版本又有重大漏洞！無需解鎖，通過siri就可以獲取到用戶的通訊錄和相冊信息，用戶的隱私麵臨泄露的危險。

4月5日消息，據國外媒體報道，前天下午，蘋果推送的iOS 9.3.1正式版修複了此前內置Safari瀏覽器、信息和郵件等程序內鏈接失效的問題。但沒過兩天，iOS 9.3.1正式版中又被曝出一個嚴重的漏洞，那就是：當處於鎖屏狀態時，用戶可以直接和Siri對話調出聯係人和相冊，而無需輸入密碼解鎖。

Youtube用戶Videosdebarraquito發布了一個視頻，演示了通過Siri訪問聯係人和相冊的過程。從視頻中可以看到，在鎖屏狀態下，用戶隻需要對Siri發出訪問Twitter或者是郵箱的指令，再用3D Touch點擊Siri提供的鏈接，就能直接打開通訊錄以及查看相冊了。當然，在沒有3D Touch功能的設備上這種方法是不可行的。

向Siri發出訪問Twitter的指令

Siri調出Twitter信息

接著使用3D Touch功能點擊Siri提供的鏈接

便可直接訪問通訊錄和相冊 無需輸入密碼

便可直接訪問通訊錄和相冊 無需輸入密碼

youku.com/player.php/sid/XMTUyMzkxOTg2MA==/v.swf" allowfullscreen="true" quality="high" width="480" height="400" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash"/>

目前，蘋果仍未發出任何有關此漏洞的回複。