电子游戏

苹果手机惊现漏洞!App在未获取相册权限的情况

2019-08-05 14:23 电子游戏

  近日,知乎上网友爆料发现苹果手机存在漏洞,一款名叫“时间规划局”的App可在未获取相册权限的情况下读取照片。专家猜测可能是App调用了苹果的私有库,绕过了系统的授权机制。

  2月26日,一位知乎网友发帖询问“发现ios重大bug去哪里卖钱”,并上传视频为证。视频显示“时间规划局”App在未获取权限的情况下直接读取了照片。

  3月1日,隐私护卫队使用iOS11.4.1版本的手机下载“时间规划局”复现了上述现象。看雪对隐私护卫队表示,一些旧版本的苹果手机不能复现,比如iOS10,最新的iOS12.X系列版本的手机可复现。

  为什么会出现上述现象?看雪技术专家对隐私护卫队说,这应该是苹果手机存在漏洞。可能该App使用了一些苹果未公开的私有库,苹果商店在审核时未发现私有库被调用。专家还表示,也可能是App修改了弹窗授权设置中的操作键,将“不允许”的实际功能改成了“允许”。



相关阅读:电子游戏