蘋果急補iPhone 6S資安漏洞 不讓Siri扯後腿

松柏

蘋果推出iOS 9.3.1後漏洞頻傳，網路上更傳出，iPhone 6S用戶可透過Siri繞過密碼鎖定，開啟通訊錄和相片的資訊，個資隱私堪憂，國外科技網站報導，目前蘋果已經緊急修補了這個Siri漏洞。
* o6 g0 d/ [: h' X7 P- N2 z" w1 z* v蘋果iOS 9.3.1又傳新漏洞，網路上有用戶提供一段影片，在一台已設置密碼的iPhone 6S上，輸入錯誤密碼後，該用戶叫出Siri，即使在鎖定螢幕的狀態下，用戶無需輸入密碼，透過Siri就能查看iPhone中的照片及通訊錄，只要透過Siri啟動Twitter App，就能用3D Touch功能開啟連絡人清單、進一步利用新增大頭照來查看裝置內照片和通訊錄，個資隱私堪憂。
8 H7 j' {' u  D2 X7 i不過，這個漏洞的發生必須有個前提條件，用戶先前要已勾選授權Siri進入推特、圖庫等許可權，並要搭配3D Touch功能，換言之，只有iPhone 6S系列的機款會遇到這樣的狀況。
( ~' t( Q# W/ x. X好在蘋果已經修復了相關設定，國外科技網站9to5報導，蘋果已修復Siri設定，在螢幕以密碼鎖定時，如果用戶希望透過Siri開啟Twitter、或是查看其他App內容，Siri會告訴你，必須先解鎖iPhone。
+ E4 S+ O' A% ]! a6 R. R1 _同時，蘋果還改進了另一個功能，在要求Siri開啟Night shift開關時，如果低耗電模式同時開啟時，Siri會要求關閉低耗電模式才能繼續開啟Night shift模式。