研究人員在iOS 15系統中發現一個新的尚未修復的iPhone鎖屏漏洞。
9月15日，安全研究人員Jose Rodriguez （@VBarraquito）發推稱發現了iOS 15和iOS 14.8系統中的尚未修復的鎖屏漏洞，可以直接接觸到有漏洞設備的攻擊者可以通過Siri/Voice Over來繞過鎖屏訪問Notes APP。
Rodriguez稱在現實攻擊中，被竊的設備可能會成為攻擊的主要目標，攻擊者可以利用該鎖屏繞過漏洞來訪問敏感信息。攻擊者利用該漏洞還可以在手機被鎖定的情況下，訪問即時消息WhatsApp 或Telegram這樣的 APP。
研究人員還發布了該鎖屏繞過漏洞的PoC視頻：
https://www.youtube.com/embed/5L2uVg8FDBs
Rodriguez稱，蘋果公司已經部分修復了該問題，但在發布的補丁測試過程中并沒有聯系他。此外，還沒有將該漏洞納入蘋果公司的漏洞獎勵計劃。
該漏洞對于個人和企業用戶是很嚴重的威脅，因此，研究人員建議安全研究人員在進行手機滲透測試評估中將該漏洞包含在內。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。