Siri又帮倒忙了 被曝可在iPhone未解锁下读取通知信息的漏洞
Siri又帮倒忙了 被曝可在iPhone未解锁下读取通知信息的漏洞
现在大家都喜欢谈AI、人工智能,而这类应用和大众用户最贴近的便是多年前开始兴起的AI语音助手,但现在的语音助手其实并不靠谱,不仅帮不上还帮倒忙。比如经常被大家吐槽的Siri,最近又被曝出Siri可以在iPhone未解锁下也能读取通知信息的漏洞。
来自巴西网站Mac Magazine率先发现了这个漏洞,他们发现可以通过Siri让它朗读你的通知(例如read notification),由于Siri是不需要解锁手机也是可以通过HeySiri(普通话为嘿Siri、粤语为喂Siri)或长按Home键(iPhone X为侧键)呼出,所以当中可以绕过机主的许可权,Siri就会乐意地满足你的请求,把通知给读出来,目前除了苹果自带的Message,第三方通讯app,如WhatApp、Skype和Telegram等均会受到此。
该网站证实目前最新的iOS 11.2.6和正在测试的iOS 11.3都会有这个漏洞,而此前的版本则没有,目前他们已向苹果报告,相信不久会有修复。如果大家担心自己通知信息被别人通过这个漏洞读取,目前可以在设置中把Siri功能关闭,或在通知管理中,设置app不在锁屏界面上显示。