iPhone 4S存在漏洞：Siri應(yīng)用可繞開(kāi)密碼保護(hù)2011年10月20日08:14賽迪網(wǎng)李文濤我要評(píng)論(3)
字號(hào)：T|T



10月20日消息，據(jù)國(guó)外媒體報(bào)道，信息安全公司 Sophos 周三發(fā)布警告，蘋(píng)果最新推出的智能手機(jī) iPhone 4S 主打的 Siri 聲控功能，會(huì)在手機(jī)密碼鎖住的情況下，還能允許任何人用該手機(jī)撥打電話、發(fā)送短信及電子郵件。
《CNET》經(jīng)過(guò)實(shí)際試驗(yàn)，證實(shí) Sophos 的警告。他們發(fā)現(xiàn)，任何人拿取朋友的 iPhone 4S，按下按鍵并要求 Siri 行使聲控指令，便能順利撥號(hào)、發(fā)短信和郵件，而不必知道朋友手機(jī)的密碼。
有人實(shí)驗(yàn)后甚至還稱，可通過(guò) Siri 取得手機(jī)內(nèi)儲(chǔ)存的任何電話號(hào)碼及地址，并看得到日程表。
不過(guò)在實(shí)驗(yàn)當(dāng)中，這些 iPhone 4S 確實(shí)還是鎖住的，也就是任何人無(wú)法操作實(shí)機(jī)撥號(hào)。且《CNET》也發(fā)現(xiàn)，單靠 Siri 無(wú)法啟動(dòng)應(yīng)用程序，也無(wú)法發(fā)信息或郵件給不在通訊錄名單上的號(hào)碼或地址。
其實(shí)，iPhone 手機(jī)可在鎖住情況下啟用聲控功能，根本非新聞。早在 2009 年推出 iPhone 3GS 時(shí)加入的 Voice Control 功能，便預(yù)設(shè)如此。只不過(guò)，現(xiàn)在 Siri 能命令一支鎖住 iPhone 所做的事，似乎比 Voice Control 多。
所幸的是，要改變這個(gè)手機(jī)預(yù)設(shè)，方法很簡(jiǎn)單。只要到 iPhone 4S 的 Passcode Lock 設(shè)定選項(xiàng)，將 Siri 轉(zhuǎn)為關(guān)閉。這讓其他人無(wú)法在手機(jī)鎖住情況下使用該功能。
不過(guò)，蘋(píng)果將 iPhone 的聲控功能預(yù)設(shè)，設(shè)定為如此不安全，仍使不少 iPhone 4S 使用者很驚訝。Sophos 的 Graham Cluley 便在博客中抨擊，蘋(píng)果的預(yù)設(shè)選擇令人失望。