iOS 5再發現安全漏洞, 無視密碼打電話、暴露所有聯絡人資料

[kevin.kwok]

來源:http://www.appappapps.com/blog/?p=8923

iOS 的安全近來受到連串打擊。繼iMessage 的安全漏洞，令裝置被盜後訊息繼續傳送; 以及研究指Cydia 應用程式比 App Store 的更安全後，今天再在運行 iOS 5 / 5.0.1 的 iPhone 3GS, iPhone 4, 4S 發現新的安全漏洞。

這個漏洞出現在 iOS 的鎖屏 (lockscreen)。當用密碼鎖上時，有未接來電。如果這時把 SIM 卡取出再放入，同時在鎖屏用未接來電的通知來解鎖，便可以成功跨過密碼進入電話。然後打電話、傳送電郵及偷看聯絡人資料。

當然，就如影片中所見，要製造這個漏洞也不容易。片段中的人就試了數十次才成功。不過始終就是一個確實存在的漏洞，希望 Apple 能夠早日修補。

VIA

Redmondpie