苹果iOS 9曝新安全漏洞：可绕过锁屏查看照片

　　据悉，苹果XcodeGhost的风波才刚刚过去，iOS的另一安全漏洞如今又遭到曝光。曾在2年前发现了iOS6.1.3锁屏漏洞的Jose Rodriguez日前又公布了一段概念验证视频，当中展示了他是如何绕过iOS9受密码保护的锁屏查看设备当中存储的照片和视频的。

　　从视频当中可以看出，Rodriguez先是利用Siri绕过了锁屏，然后进入信息应用便查看到了手机当中已有的联系人信息，还通过创建新联系人、为其添加头像的方式查看到了相册。如此一来，设备当中两个最私人的信息所在便统统曝光在了陌生人面前。

　　Rodriguez表示，视频当中的演示用机并非他所有，设备当中也并没有他的Touch ID信息。而根据媒体的测试，他的这种绕过锁屏的方式的确可行，即便是在iOS9.0.1和iOS9.1 beta版当中。不过值得注意的是，这种方式仅可绕过4位或6位简单的数字密码，对那些设置了复杂密码（包含字母）的设备则不受影响。

　　苹果目前还并未修复这个锁屏漏洞，不过他们还是给出了一个临时的解决方案：用户可以进入设置>TouchID与密码，输入当前密码，然后再“锁定时允许访问”一栏当中关闭Siri的开关。除此之外，用户也可以重新创建一个包含字母的复杂密码。

　　iOS的锁屏界面一直以来都不是特别牢靠，曾经的iOS7、iOS6和iOS4版本都曾经出现了类似的锁屏安全漏洞。