首页>新闻>苹果资讯>iOS 10漏洞:不需要密码可直接回信息

iOS 10漏洞:不需要密码可直接回信息

2016-07-13
8062
来源:爱思助手

  一些用户发现,目前iOS 10开发者版本和公测版都有一个问题:在锁屏界面下,不需要密码或touchID,即可给别人回复信息。你遇到了吗?


  在 iOS 10 系统中苹果对通知横幅进行了重新设计,用户不需要打开应用程序也可以和通知消息进行交互,比如回复或者删除等等。除此之外,苹果还在其中加入了许多应用程序的功能。比如说,你可以在 iPhone 收到日历提醒时查看所有的细节信息,并且直接在锁屏界面上接受或者拒绝该事件。在锁屏界面通过滑动来回复短信在 iOS 9 中已经实现,而在新的系统中,你可以通过 3D Touch 按压通知横幅弹出短信对话框。

  但是最近使用了 iOS 10 测试版的用户就会发现,这个新的横幅通知存在一定的安全隐患,因为在锁屏回复 iMessage 或者短信息的时候,是不需要输入密码或者 Touch ID 认证的。用户还发现,即使关闭了“Reply With Message”开关设置,这个安全问题还是存在,其他应用也一样。

iOS 10漏洞:不需要密码可直接回信息


  也就是说,如果你现在使用的是 iOS 10 开发者测试版或者公测版,或许在你不注意的时候别人就“帮”你在锁屏上回复了你收到的信息。开发者和用户测试发现,虽然有时候回复信息时系统会要求输入密码,但多数情况下都可以直接回复,无需密码或者 Touch ID 认证。

  如果你现在已经安装了 iOS 10 测试版,那你也可以自己在 iOS 10 的锁屏里进行操作,然后就会发现这个问题了:

  -iOS 10 锁屏上收到 iMessage 或者短信文本通知后,首先不要急着用 Touch ID 去解锁手机
  -使用 3D Touch 去调出操作选项
  -在文本框中输入内容,这样就可以在手机未解锁的状态下的,你也可以回复信息

  在通知界面用户就可以回复不同的信息对话。如上文所述,不管用户是否禁用了“Reply With Message”功能,任何人都能够在锁屏下回复信息,另外第三方应用也一样。

  虽然这个漏洞的影响仅限于锁屏横幅通知(相机相册还是被锁定的),但这个小小的安全漏洞也有可能对没有注意到这个问题的用户造成影响。

  这个是个比较初级的bug,苹果可能很快会发布新的 iOS 10 测试版,届时我们可以检查看看他们是否发现并解决了这个问题。

相关文章
  • iOS10怎么降级?iOS10降级iOS9教程

    升级iOS10之后很卡想降级怎么办?iOS 10怎么降级到iOS 9呢?由于iOS 10刚发布,稳定性肯定没那么高,耗电、不流畅、APP不兼容等都是有可能的,那么iOS 10如何降级呢?用爱思助手一键刷机就可以轻松降级到iOS 9系统了。iOS 10降级教程1、下载安装最新版爱思助手,并且用数据线连接电脑。2、把设备进入恢复模式,点击爱思助手上方的“刷机越狱”进入刷机界面。3、选择iOS 9.3.2系统,然后点击立即刷机即可。等待刷机完成,即可降级到...

  • 不越狱屏蔽iOS10检查更新教程

    很多人不想升级 iOS10系统,但是系统又会一直弹出提示让你升级,烦不胜烦,而且万一手贱一不小心就点击了OTA系统升级那就悲剧了;下面就介绍个方法屏蔽OTA检查更新,并且无需越狱。如果不小心升级到了 iOS10系统也可以使用爱思助手刷机降级到 iOS9.3.5,点击查看 iOS10降级教程。操作方法:1. 打开你设备上的safari,然后访问https://oldcat.me/web/NOOTA9.mobileconfig(或者电脑下载以后,发邮箱里,然后设备的系统邮箱里打开)2....

  • 升级iOS10后耗电快怎么办?

    苹果已经正式发布了iOS 10正式版并且已经关闭了iOS9所有版本的刷机验证,意味着现在已经没有任何办法将iOS10的设备降级到iOS9了;新的iOS 10加入了不少功能,比如支持卸载原生应用、加入防骚扰电话拦截功能、全新UI界面改进等,势必会对iPhone硬件要求有所提升,因此很多朋友感觉升级iOS 10的手机非常的耗电,这时候可以试试看以下几种小技巧,让你的电池使用时间延长。1.确认应用程序耗电情况iOS 10有一项方便的新功能就是可以确...

  • iOS10都有哪些常见问题?如何解决

    如果你的iPhone和iPad更新iOS10系统之后出现了问题,请不要惊慌,这里有很多方法来帮你解决,当你看过这个指南之后会让你能充分的体验操作系统。

  • 苹果iOS10-10.2越狱图文教程

    爱思助手 V7.22及以上版本已支持苹果iOS10-10.2设备越狱。越狱须知1、越狱前请备份您的设备资料以免造成丢失;2、保证iOS设备能正常接入网络,保证设备本身电量充足;3、此次越狱不支持iPhone7及7plus10.2越狱; 4、本次越狱属于不完美越狱,若设备重启,则会恢复到未越狱状态,Cydia及已装得越狱应用会闪退,越狱插件也将失效;此时如果还想继续越狱请重新运行设备桌面上的 yalu102图标点击“go”进行重新越狱,如果运行 yalu102...