iOS 13密码旁路允许您查看锁定设备上的联系人

 
在Apple计划发布iOS 13之前仅仅八天，一位安全研究人员已经披露了一个密码旁路，允许您查看锁定设备上的联系人。
密码绕过是一个漏洞，允许某人访问设备上的内容，即使该设备已被锁定。在iOS设备上，当设备被锁定时，用户应该无法查看设备的存储信息，如联系人，图片，消息等。
安全研究员何塞·罗德里格兹(Jose Rodriguez)公开披露了一种新的密码旁路，它使用了看似无害的步骤，当它们一起完成时，即使它被锁定，您也可以访问设备联系人。
根据视频，重现此旁路的步骤如下：
使用自定义消息回复来电。
启用VoiceOver功能。
禁用VoiceOver功能
将新联系人添加到自定义消息
单击联系人图像以打开选项菜单，然后选择“添加到现有联系人”。
当显示联系人列表时，点击其他联系人以查看其信息。
为了演示这种密码绕过，Rodriguez创建了一个YouTube视频，显示了查看设备联系信息的难易程度。
在视频描述中，Rodriguez解释说，他在2019年7月17日与苹果公司就此漏洞进行了联系，而iOS仍处于测试阶段。截至9月11日，当该漏洞被公开披露时，Apple还没有修复该漏洞。
由于Apple计划在9月19日发布iOS 13，目前还不清楚这个bug是否会及时修复。
这不是Rodriguez发布的第一个密码绕过漏洞。过去，研究人员发现密码绕过了iOS操作系统12.0.1和12.1中的版本。
在发布补丁之前，保护您的手机免受此类错误的最佳方法是始终拥有它，而不是将其留给其他人访问。