绕过锁屏密码进入主屏 绕过iOS 12.1锁屏密码,只要4步

FaceTime是苹果公司iOS和Mac OS X内置的一款视频通话软件,通过Wi-Fi或者蜂窝数据接入互联网,在两个装有FaceTime的设备之间实现视频通话。Group FaceTime, 由苹果在 iOS 12.1版本中推出, 这使得用户可以轻松地与更多的人视频聊天,可达到最多32人。
一旦切换到FaceTime状态下,即便设备还处于锁屏状态,用户只要进入右下角菜单并点击“添加联系人”之后就可以访问iPhone上的完整联系人列表。
视频可以在这里观看哈:https://v.youku.com/v_show/id_XMzg5NTk5MDAyNA==.html?spm=a1z3jc.11711052.0.0&isextonly=1
另外,在访问联系人列表之后,用户还能通过使用iOS 3D Touch功能查看地址簿的每一位联系人的额外信息并且还能发起新的通话。
密码绕过的攻击步骤如下:
使用任意一部其他的iPhone手机拨叫目标iPhone手机。
一旦电话接通,立即在该屏幕打开"Facetime"视频。
然后点击屏幕底部右侧菜单栏,并选择“添加用户”。
点击“+”图标,就可以获得目标手机的完整联系列表,通过在每个联系人上的 3D 触摸,还可以看到更多信息。
【绕过锁屏密码进入主屏 绕过iOS 12.1锁屏密码,只要4步】Rodriguez表示,他发现这个新的密码绕过漏洞可以在所有支持苹果群组FaceTime功能的iPhone机型上使用。不过他也指出,若想要解决掉这个漏洞则可以通过关闭Siri在主屏幕上使用功能就可以。
目前还没有方案可以解决这个bug,用户还需等待Apple尽快升级软件来解决这个密码绕过漏洞。
此前,Rodriguez 曾发现过一系列iPhone的密码绕过漏洞。大约2周前,他就通过Siri和VoiceOver 屏幕阅读工具,绕过了iPhone的锁屏密码,允许攻击者获取已锁屏iPhone上的照片和联系人列表,详情戳:新iPhone漏洞,可绕过密码访问联系人和照片
参考来源:

    推荐阅读