【CN314智能生活】XcodeGhost的风波才刚刚过去，iOS的另一安全漏洞如今又遭到曝光。曾在2年前发现了iOS 6.1.3锁屏漏洞的Jose Rodriguez日前又公布了一段概念验证视频，当中展示了他是如何绕过iOS 9受密码保护的锁屏查看设备当中存储的照片和视频的。
Rodriguez先是利用Siri绕过了锁屏，然后进入信息应用便查看到了手机当中已有的联系人信息，还通过创建新联系人、为其添加头像的方式查看到了相册。如此一来，设备当中两个最私人的信息所在便统统曝光在了陌生人面前。
Rodriguez表示，视频当中的演示用机并非他所有，设备当中也并没有他的Touch ID信息。而根据媒体的测试，他的这种绕过锁屏的方式的确可行，即便是在iOS 9.0.1和iOS 9.1 beta版当中。不过值得注意的是，这种方式仅可绕过4位或6位简单的数字密码，对那些设置了复杂密码(包含字母)的设备则不受影响。
苹果目前还并未修复这个锁屏漏洞，不过他们还是给出了一个临时的解决方案：用户可以进入设置>Touch ID与密码，输入当前密码，然后再“锁定时允许访问”一栏当中关闭Siri的开关。除此之外，用户也可以重新创建一个包含字母的复杂密码。
iOS的锁屏界面一直以来都不是特别牢靠，曾经的iOS 7、iOS 6和iOS 4版本都曾经出现了类似的锁屏安全漏洞。
