iPhone XS可被未修復BUG繞過鎖屏獲取照片
都8012年了，蘋果居然還沒修復這個舊漏洞？
VoiceOver 是蘋果配置在 iOS 裝置上的語音輔助軟體，具備螢幕閱讀器的功能，因此視障者及其他無法正常使用 App 的使用者都可以通過 VoiceOver 來進行操作，位置在[設定] - [通用] - [輔助功能] - [VoiceOver]。
iOS 黑客 Jose Rodriguez 本週五發現了一個通過 VoiceOver 未修復漏洞繞開訪問許可權驗證，直接獲取目標 iPhone 內照片和通訊錄通話記錄的途徑。
讓目標 iPhone 保持鎖屏狀態，給該 iPhone 打電話，隨後不選擇接聽而是選擇“訊息”並選擇“自定義訊息”進入簡訊介面，隨後通過 Siri 來啟用 VoiceOver，回到簡訊介面，點選相機圖示，在用 iPhone XS 的側面按鈕呼叫 Siri 時，雙擊螢幕則會觸發此 BUG，此時鍵盤輸入框隨便輸入一個聯絡人的首字母，便會出現通訊錄，進入該聯絡人並點選“新建聯絡人”，然後點選“新增照片”，就能看到目標 iPhone 中的所有照片了。
選擇任意一個聯絡人，還可以檢視到目標 iPhone 與這名聯絡人之前的通話記錄。
類似的 VoiceOver 漏洞還有別的黑客通過其他手段證實存在，而這次公開的方法顯然要簡易得多，甚至都不需要什麼技術含量。
需要告訴大家的是，利用 Siri 啟用 VoiceOver 繞開鎖屏這個大漏洞，早在 2016 年 iOS 10.1.1 時期就被廣泛曝出，此事在國外引起了不小的反響。不過由於 VoiceOver 是為少數人群設計的輔助功能，普通使用者對其關注甚少，因此對於該 BUG 的討論包括對蘋果的問責也隨時間推移而逐漸止息。
但是沒想到直到現在這個 BUG 還沒被修復，包括執行最新 iOS 12.0.1 的 iPhone X 和 iPhone XS 都可以利用同樣的手段被攻擊，很讓人無語，所以我們來看看蘋果這次能不能做出“遲來”的反應。
想要防範這個漏洞，除了等待蘋果修復外，你可以在[設定] - [Siri 與搜尋] 中找到“鎖定時允許使用 Siri”功能並將其關閉掉。同樣的禁用按鈕也可以在[設定] - [面容 ID 與密碼]或[觸控 ID 與密碼] - [鎖定時允許訪問]標題下找到。
