详细介绍

苹果于本周正式推出了全新iPhone 11系列新机，该系列机型已经开启预订并将于9月20日发货。此外，iOS 13正式版也将于9月19日推送，除了新机型外搭载该体系外，iPhone 6s及后续机型也可以升级至最新体系。然而近日有安全人员发明了存在于iOS 13中的破绽，许可黑客即使在iPhone处于锁屏状况下仍旧可以窃取用户信息。

据悉，安全研讨人员Jose Rodriguez宣布了一段YouTube视频并展现了他在现有的iOS 13体系中发明的破绽：通过进行FaceTime呼唤，然后启用Siri VoiceOver功效，iPhone用户便可以拜访电话所有者的接洽人列表。这可认为黑客供给包含电话号码，电子邮件地址，街道地址等个人信息而无需解锁装备。VoiceOver许可Siri读取iPhone显示屏上显示的文本，并被视为盲人或视力受损者的帮助功效。

Jose Rodriguez表现，他在7月17日向Apple发送了一个显示破绽的视频，但它却仍然涌现在iOS 13 Gold Master（GM）版本中。值得注意的是Jose Rodriguez去年也在iOS 12.1上发明了一个相似的破绽，黑客不仅可以拜访手机用户的接洽人，还可以拜访他或她的照片。 不过Apple随后在稍后的更新中修补了此问题。 而最新发明的破绽则让黑客可以观察目的iPhone中的用户接洽人等信息。

新的iOS 13破绽请求黑客必需长时光持有目的的iPhone以完成全部信息获取进程。除此以外他还须要第二部手机能力与目的iPhone发起FaceTime通话，预计Apple将在iOS 13.1中修补此破绽。