2014年5月8日消息 iOS系统一向以安全著称,也正是因为如此,就会受到更多的关注目光。前不久就曝光过可以绕开安全密码删除iCloud账户的BUG,而近日又爆出了邮件附件未加密和在不知道锁屏密码的情况下使用Siri可以直接访问所有通讯录并拨打电话的漏洞。苹果方面已经承认问题并称将很快推出新版修复。
德国NESO安全实验室专家安得利亚斯·库尔茨(Andreas Kurtz)近日在iOS 7中发现一处安全漏洞,iOS 7设备所发送的电子邮件附件均为未加密状态。库尔茨用一台升级到iOS 7.1的iPhone 4证实了这一漏洞。库尔茨设置了一个IMAP邮箱帐号,并测试了带有附件的邮件,发现附件并未加密而是用明文显示的。随后库尔茨又用iPhone 5s和iPad 2测试了该漏洞真实存在,且该漏洞至少存在iOS 7.0.4至***的7.1.1版本中。目前苹果方面收到漏洞反馈并称已经了解该问题,将会推送新版系统来修复该漏洞。
前边的BUG还没解决,又有人曝光了一个在不知道锁屏密码的情况通过Siri即可拨打电话甚至访问通讯录的BUG。用户可以在不知道锁屏密码的情况下直接呼出Siri,说出“打电话给X”(注意X只能是姓氏)或者“Call X”(X可以是任意英文字母),即可调出所有该姓氏或者字母开头的电话号码,而在点击“其他”后便可以直接访问所有通讯录。目前暂时解决这个BUG的方法只能关闭Siri功能。彻底解决应该要等到iOS的下个版本更新。
美国某媒体给出的消息称,苹果方面已经在准备iOS 7.1.2得推送,最快将于本月底放出。