专栏名称: M78安全团队
M78Sec安全团队,由一群热爱网络安全的小伙伴们组成。团队公众号致力于分享成员技术研究成果、渗透测试案例、安全招聘等内容。团队中,自由,开放,共享的Hacker精神将于此处彰显,弱水三千,只取一瓢,感谢你我在茫茫人海相遇,期待你的关注~
今天看啥  ›  专栏  ›  M78安全团队

一个被苹果拒绝的安全风险

M78安全团队  · 公众号  ·  · 2024-09-19 10:22
    

文章预览

实现步骤: 1.首先一名正常用户购买到最新版本的苹果手机来使用,第一步就是激活,那么接下来就是识别生物特征人脸识别。 2.正常来说如果攻击者想要获取到用户的通知信息包括短信和其他应用需要人脸识别注视摄像头才行解锁或者知晓用户的解锁密码也可以进行解锁。除此之外没有任何一种方法可以查看非机主本人手机的短信通知。 3.我找到一种方式可以绕过人脸识别和密码解锁就能看到其他用户手机的短信内容 4.首先我们可以通过用水对 原深感摄像头 进行破坏,通过检索谷歌我们可以发现很多用户由于被雨淋或者其他原因进水会导致预原深感摄像头损坏,我的意思是原深感摄像头极易损坏并且并不影响用户使用正常使用,因为用户还可以使用密码解锁。 5.接下来用户的苹果手机原深感摄像头被破坏之后用户仍然可以正常使用手机,因为 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览