蘋果補iOS漏洞 不讓Siri資安開天窗

蘋果iOS 9.3.1又傳新漏洞，網路上有用戶提供一段影片，在一台已設置密碼的iPhone 6S上，輸入錯誤密碼後，該用戶叫出Siri，即使在鎖定螢幕的狀態下，用戶無需輸入密碼，透過Siri就能查看iPhone中的照片及通訊錄，只要透過Siri啟動Twitter App，就能用3D Touch功能開啟連絡人清單、進一步利用新增大頭照來查看裝置內照片和通訊錄，個資隱私堪憂。

不過，這個漏洞的發生必須有個前提條件，用戶先前要已勾選授權Siri進入推特、圖庫等許可權，並要搭配3D Touch功能，換言之，只有iPhone 6S系列的機款會遇到這樣的狀況。

好在蘋果已經修復了相關設定，國外科技網站9to5報導，蘋果已修復Siri設定，在螢幕以密碼鎖定時，如果用戶希望透過Siri開啟Twitter、或是查看其他App內容，Siri會告訴你，必須先解鎖iPhone。

同時，蘋果還改進了另一個功能，在要求Siri開啟Night shift開關時，如果低耗電模式同時開啟時，Siri會要求關閉低耗電模式才能繼續開啟Night shift模式。