iPhone XS/XS Mas 爆新漏洞：可绕过密码访问设备内数据和照片
一种新的绕过 iPhone 密码的技术浮出水面，可以无限制地访问用户的联系人和照片。这一漏洞最早是由 iPhone 发烧友 Jose Rodriguez 发现的。他在自己的 YouTube 频道 Videosdebarraquito 上发布了一段西班牙语视频，详细介绍了这个方法。
另一个 YouTube 频道 EverythingApplePro 也在 Jose Rodriguez 之后不久发布的一段英语视频中展示了这一漏洞。值得注意的是，这个漏洞似乎影响了所有的 iPhone 机型，包括最新的 iPhone XS 和 iPhone XS Max——它们都能运行最新的软件，其中包括 iOS 12 和 iOS 12.1 的最新测试版。
需要明确的是，这个可以绕过 iPhone 密码的漏洞并不容易被利用。它需要通过复杂的 37 步过程，并且利用了 Siri 和 VoiceOver 辅助功能。当然，它还需要对设备进行物理访问，而且锁定屏幕上的 Siri 是启用的。
有趣的是，Face ID 需要被禁用，或者 TrueDepth 相机需要被物理覆盖以保证可以绕过 iPhone 密码。一旦使用了这个漏洞，攻击者就可以获得对用户联系人列表的完全未经身份验证的访问，该列表包括电话号码、电子邮件地址和联系人的其他数据。
除了不用身份验证就访问 iPhone 的联系人之外，攻击者还可以进一步访问 iPhone 的相册。虽然这有点复杂，但是攻击者完全有可能有足够的时间和精力访问用户的隐私照片。
如果你担心攻击者会访问你的联系人或照片，在苹果解决这个问题之前，你可以做几件事来保护自己。首先，打开 Face ID 功能，不要让你的手机离开你的视线太久。不过，要想完全降低这个漏洞的风险，最好的办法是禁用 Siri 在锁定屏幕上的访问权限，但是这会阻碍你充分享受 iOS 12 的 Siri 功能。
-
【多图】iPhone XS/XS Max 真机图片欣赏
iPhone XS 售价 ¥8699 起，iPhone XS Max 售价 ¥9599 起，9 月 14 日下午 3:01 开始预售。
-
iPhone 11/XS系列iOS 13-13.3越狱教程
点此下载unc0ver最新测试版越狱文件保存到你的电脑上的文件夹，并解压缩文档。
-
iPhone XS/XS Max 发光壁纸分享
让手机屏幕炫彩起来。
-
iPhone XS/XS Max/XR如何截图？iPhone XS/XS Max/XR截图教程
iPhone传统的截图方式是电源键+Home，没有了传统的Home键，iPhone XS/XS Max甚至是XR该如何截图呢？
-
iPhone XS/XS Max体验：史上最贵 是不是史上最强？
新机到手了吧！作为今年在世界市场中最受期待的机型之一，iPhone XS/XS Max的具体表现如何？
