最近蘋(píng)果系統(tǒng)ios9.3.1版本已經(jīng)有用戶陸陸續(xù)續(xù)的進(jìn)行更新，近日爆出ios9.3.1版本又有重大漏洞！無(wú)需解鎖，通過(guò)siri就可以獲取到用戶的通訊錄和相冊(cè)信息，用戶的隱私面臨泄露的危險(xiǎn)。

4月5日消息，據(jù)國(guó)外媒體報(bào)道，前天下午，蘋(píng)果推送的iOS 9.3.1正式版修復(fù)了此前內(nèi)置Safari瀏覽器、信息和郵件等程序內(nèi)鏈接失效的問(wèn)題。但沒(méi)過(guò)兩天，iOS 9.3.1正式版中又被曝出一個(gè)嚴(yán)重的漏洞，那就是：當(dāng)處于鎖屏狀態(tài)時(shí)，用戶可以直接和Siri對(duì)話調(diào)出聯(lián)系人和相冊(cè)，而無(wú)需輸入密碼解鎖。

Youtube用戶Videosdebarraquito發(fā)布了一個(gè)視頻，演示了通過(guò)Siri訪問(wèn)聯(lián)系人和相冊(cè)的過(guò)程。從視頻中可以看到，在鎖屏狀態(tài)下，用戶只需要對(duì)Siri發(fā)出訪問(wèn)Twitter或者是郵箱的指令，再用3D Touch點(diǎn)擊Siri提供的鏈接，就能直接打開(kāi)通訊錄以及查看相冊(cè)了。當(dāng)然，在沒(méi)有3D Touch功能的設(shè)備上這種方法是不可行的。

向Siri發(fā)出訪問(wèn)Twitter的指令

Siri調(diào)出Twitter信息

接著使用3D Touch功能點(diǎn)擊Siri提供的鏈接

便可直接訪問(wèn)通訊錄和相冊(cè) 無(wú)需輸入密碼

便可直接訪問(wèn)通訊錄和相冊(cè) 無(wú)需輸入密碼

youku.com/player.php/sid/XMTUyMzkxOTg2MA==/v.swf" allowfullscreen="true" quality="high" width="480" height="400" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash"/>

目前，蘋(píng)果仍未發(fā)出任何有關(guān)此漏洞的回復(fù)。