（原标题：Siri被曝漏洞 能绕过密码获联系人/照片）
【机锋资讯】2016年4月6日，Siri是苹果公司在其产品iPhone4S，iPad 3及以上版本手机上应用的一项语音控制功能，Siri 技术已经成为苹果用户的虚拟个人助理。不过最近该技术却被曝出一个新漏洞。
据外媒报道，苹果数字助手Siri被发现存在一个新漏洞，该漏洞会导致不法用户绕过密码保护的锁屏界面而获得用户的联系人和照片等数据。从目前的情况来看，只有部分iPhone 6s和iPhone 6s Plus受到了该漏洞的影响。
这个新漏洞是由何塞•罗德里格斯(Jose Rodriguez)发现的，他在去年9月发现了一个类似的锁屏漏洞。罗德里格斯最新发现的这个漏洞似乎只在特定情况下才有效。据他提供的概念验证视频来看，只有iPhone 6s和iPhone 6s Plus并且它们的Siri应用被设置成允许与Twitter、联系人和照片进行搜索整合时，这个漏洞才有用。
在示范案例中，用户或者非法用户可以通过长按Home按钮或者语音指令启动Siri，然后要求虚拟助手进行Twitter搜索。如果搜索结果包含可执行的联系人数据比如电子邮箱地址，用户或非法用户就可以利用3D Touch手势呼出相关菜单，继而发送电子邮件、添加或修改联系人信息。
在3D Touch的“快速操作”(Quick Actions)菜单中，点击“添加到现有联系人”就可以打开iPhone的联系人清单。在适当配置下，用户或非法用户还可以进一步访问手机的照片库。
罗德里格斯称，非法用户还可以利用这个漏洞通过Siri的搜索结果来访问WhatsApp的好友信息。
该报道指出，用户只要在隐私设置菜单中关闭Siri整合功能，就可以切断Siri与照片库之间的联系。所以习惯使用Siri的用户，还是不要怕麻烦，早点取消整合功能，以免数据被盗用。
本文来源：机锋网
责任编辑：
王晓易_NE0011
