骇客发现iOS漏洞！　用VoiceOver就能获取所有照片和资料

一名骇客发现iOS一个小漏洞，只要有心人士利用“VoiceOver”功能，就能在装置没有解锁的情况之下，也可骇进手机里的装置，查看所有的照片，甚至是转发！

这是一名叫Jose Rodriguez的骇客所发现。

根据外国科技网站AppleInsider报导，这个“走后门”的功能，是在锁定萤幕的状态下唤醒Siri，之后z要求Siri启动VoiceOver的功能。

开启VoiceOver之后，骇客再利用另外一支手机拨打电话给这支已开启VoiceOver功能的iPhone。

下一步，就是选择“讯息”，并选择“自定义”以显示讯息介面，然后在文字框中随便输入几个英文字母，再要求Siri关闭VoiceOver。

重点来了，这个时候骇客就可以在装置尚未解锁的情况下，随意查看用户的通讯录和照片，甚至可直接将照片转发给其他人。

当然，骇客首先必须知道手机号码。Rodriguez就解释，如果骇客不知道目标iPhone的号码，他们可在唤醒Siri后，先要求Siri拨打自己的手机号码，如此一来就可以拿到装置拥有者的资讯了。

不过，这项骇客行为的失败率相当高。骇客可能需要多次重复相同的过程，在一定的执行精度下才有可能成功，若是这名骇客有相当的信心要偷取用户的资讯，还是有可能在反复尝试后成功。

AppleInsider网站也测试这项行为，他们利用安装了最新的iOS 12.0.1系统的iPhone X和iPhone XS，结果是两支手机都被成功的骇入，证实了Rodriguez所言非虚。

据了解，就目前为止还没有任何完整的解套方式。不过，用户们如果害怕个人资料外泄，可以选择关闭“锁定时允许Siri”，就可以免除在萤幕锁定的情况下可以唤醒Siri的可能。透过这个方式，将自己可能受到的损害缩到最小。

根据Apple官网，VoiceOver是以手势为基础的萤幕报读器。即使用户看不见萤幕，也能尽情使用iPhone。启动VoiceOver之后，不论用户正在使用iOS的什么功能，只要连按三下“主画面”按钮就能随时使用。在萤幕上所进行的一切，从电池电力到是谁来电，以至于手指所点的是哪个应用程序，都能听见报读描述，也能调整适合用户的朗读速度和音调。

以下视频摘自网络，若遭删除请见谅。