iOS 13 现新漏洞,新版本快来吧
iOS 13 目前已经推出了三个开发者预览版和两个公测版,但新系统仍处于前期测试阶段,出现各种问题的概率仍然很高。
想要升级 iOS 13 或降级的用户,可以在果粉俱乐部微信回复「iOS 13」或「降级」获取描述文件和保存资料降级教程。
最近外媒在 iOS 13 的最新测试版中发现了一个严重安全漏洞,已经安装测试版的用户需要格外注意。
据 9to5Mac 报道,在 Reddit 论坛上有用户发现了 iOS 13 系统的一个新漏洞,任何人都可以轻易的访问用户设备中的网站和应用密码。
正常情况下,我们进入设置-密码与账户选项,查看 iPhone 上存储的网站与应用密码时,需要验证 Face ID 或 Touch ID。
但在 iOS 13 的第二个公测版中出现的漏洞可以绕过身份验证,直接访问用户 iPhone 上存储的密码。
据油管 UP 主 iDeviceHelp 描述,你可以通过反复点击网站与应用密码选项,在弹出身份验证时取消,经过多次尝试就可以绕开 Face ID 或 Touch ID,访问 iPhone 的密码和登录信息。
经过测试,9to5Mac 确认该漏洞同样存在于 iOS 13 的第三个开发者测试版中,iPadOS 也未能幸免。
目前他们已经将漏洞反馈给苹果,但还未得到回应。
虽然复现漏洞需要先解锁设备,但对用户来说,这样的漏洞还是有不小的安全隐患,已经安装 iOS 13 测试版的小伙伴还是尽量避免将手机交给别人使用,预计苹果很快就会发布系统更新进行修复。
大家在安装 iOS 测试版之前也要知晓,测试版系统可能会让设备面临一定程度的风险,比如类似这样的安全漏洞,测试版系统在安全性和稳定性方面和正式版还是有不小的差距,切勿盲目跟风。
苹果在上周推出了 iOS 13 的第二个公测版,外媒预测本周苹果会推出开发者预览版 Beta 4,不过今天苹果并未发布新系统更新,此外,iOS 12.4 正式版预计也会在近期到来。
果粉俱乐部也会及时为大家送上系统更新消息,敬请期待吧。