網(wǎng)友爆料蘋果手機(jī)漏洞專家猜測App繞過了系統(tǒng)的授權(quán)機(jī)制

2019-03-02 09:25:34來源：南方都市報(bào)

近日，知乎上網(wǎng)友爆料發(fā)現(xiàn)蘋果手機(jī)存在漏洞，一款名叫“時(shí)間規(guī)劃局”的App可在未獲取相冊(cè)權(quán)限的情況下讀取照片。專家猜測可能是App調(diào)用了蘋果的私有庫，繞過了系統(tǒng)的授權(quán)機(jī)制。

2月26日，一位知乎網(wǎng)友發(fā)帖詢問“發(fā)現(xiàn)ios重大bug去哪里賣錢”，并上傳視頻為證。視頻顯示“時(shí)間規(guī)劃局”App在未獲取權(quán)限的情況下直接讀取了照片。

知乎網(wǎng)友的爆料視頻。

3月1日，隱私護(hù)衛(wèi)隊(duì)使用iOS11.4.1版本的手機(jī)下載“時(shí)間規(guī)劃局”復(fù)現(xiàn)了上述現(xiàn)象。看雪對(duì)隱私護(hù)衛(wèi)隊(duì)表示，一些舊版本的蘋果手機(jī)不能復(fù)現(xiàn)，比如iOS10，最新的iOS12.X系列版本的手機(jī)可復(fù)現(xiàn)。

隱私護(hù)衛(wèi)隊(duì)的復(fù)現(xiàn)視頻。

為什么會(huì)出現(xiàn)上述現(xiàn)象?看雪技術(shù)專家對(duì)隱私護(hù)衛(wèi)隊(duì)說，這應(yīng)該是蘋果手機(jī)存在漏洞。可能該App使用了一些蘋果未公開的私有庫，蘋果商店在審核時(shí)未發(fā)現(xiàn)私有庫被調(diào)用。專家還表示，也可能是App修改了彈窗授權(quán)設(shè)置中的操作鍵，將“不允許”的實(shí)際功能改成了“允許”。

至于具體原因，該專家表示需要深度分析App才能知道。