苹果ios9.3.1爆出严重漏洞 升级后隐私泄露无需密码获取手机信息

最近苹果系统ios9.3.1版本已经有用户陆陆续续的进行更新，近日爆出ios9.3.1版本又有重大漏洞！无需解锁，通过siri就可以获取到用户的通讯录和相册信息，用户的隐私面临泄露的危险。

4月5日消息，据国外媒体报道，前天下午，苹果推送的iOS 9.3.1正式版修复了此前内置Safari浏览器、信息和邮件等程序内链接失效的问题。但没过两天，iOS 9.3.1正式版中又被曝出一个严重的漏洞，那就是：当处于锁屏状态时，用户可以直接和Siri对话调出联系人和相册，而无需输入密码解锁。

Youtube用户Videosdebarraquito发布了一个视频，演示了通过Siri访问联系人和相册的过程。从视频中可以看到，在锁屏状态下，用户只需要对Siri发出访问Twitter或者是邮箱的指令，再用3D Touch点击Siri提供的链接，就能直接打开通讯录以及查看相册了。当然，在没有3D Touch功能的设备上这种方法是不可行的。

向Siri发出访问Twitter的指令

Siri调出Twitter信息

接着使用3D Touch功能点击Siri提供的链接

便可直接访问通讯录和相册 无需输入密码

便可直接访问通讯录和相册 无需输入密码

youku.com/player.php/sid/XMTUyMzkxOTg2MA==/v.swf" allowfullscreen="true" quality="high" width="480" height="400" align="middle" allowscriptaccess="always" type="application/x-shockwave-flash"/>

目前，苹果仍未发出任何有关此漏洞的回复。