iOS 9.3.1爆出了一個嚴重的漏洞,即陌生用戶在不需要密碼情況下,能夠查看手機內部通訊錄和照片。
對于這問題,受影響的只是iPhone 6S、iPhone 6S Plus機型,而漏洞實現起來也頗為簡單,用戶長按Home按鈕或者語音指令啟動Siri,然后要求虛擬助手進行Twitter搜索。
如果搜索結果包含可執行的聯系人數據比如電子郵箱地址,你就可以利用3D Touch手勢呼出相關菜單,繼而發送電子郵件、添加或修改聯系人信息。
在3D Touch的“快速操作”菜單中,點擊“添加到現有聯系人”就可以打開iPhone的聯系人清單,同時用戶還可以進一步訪問手機的照片庫。
現在,蘋果官方給出回應稱,這個漏洞他們已經修復,用戶無需更新,與此同時,他們還加入了一項新的語音指令,即用戶可以通過Siri來開啟夜間模式(Night Shift)和低功耗模式(Low Power)。
當然,如果你還擔心這個問題,可以通過設置菜單關閉Siri來禁用Siri與Twitter整合的功能。