发现一个ios的重大安全bug

你好，再见 · 发表于 2017-8-27 21:19

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

x

ios10.3.1，安装了一个名叫iantitheft的报警app，功能见图，全功能要花十几元购买的，我买了。
原本，一旦触发报警，既不能按音量减键也不能按静音键来降低或解除报警声的，可是我发现此时可以进入任务管理器去结束掉这个app！
重点不是上面，重点是，然后，可以绕过指纹和密码解锁，直接进入系统了！
一个系统，app触发亮屏后，通过双击进入任务管理器，退出任务管理器后就直接进系统了，这应该算是系统的一个重大安全隐患吧。
所以，我要求苹果把我购买这个app的钱退给我了。

MAGLITE · 发表于 2017-8-27 21:20

升级10.3.3还这样？

宇文清熙 · 发表于 2017-8-27 21:51

果粉肯定不信，，，

钓鱼大爆护 · 发表于 2017-8-27 22:01

！！！

你好，再见 · 发表于 2017-8-27 22:37

MAGLITE 发表于 2017-8-27 21:20

登录/注册后可看大图

升级10.3.3还这样？

6s，不会再升

你好，再见 · 发表于 2017-8-27 22:58

MAGLITE 发表于 2017-8-27 21:20

登录/注册后可看大图

升级10.3.3还这样？

记得10.3.2还是10.3.3升级试过，一样的。不过发现耗电好大，又赶紧降回10.3.1了

MAGLITE · 发表于 2017-8-28 00:26

你好，再见发表于 2017-8-27 22:37
6s，不会再升

5S，6P，6SP都是10.3.3飘过

MAGLITE · 发表于 2017-8-28 00:32

话说这软件有用吗？我直接find my iPhone锁机+抹内容。偷走换芯片还不够麻烦的

你好，再见 · 发表于 2017-8-28 00:43

MAGLITE 发表于 2017-8-28 00:32

登录/注册后可看大图

话说这软件有用吗？我直接find my iPhone锁机+抹内容。偷走换芯片还不够麻烦的 ...

find +抹内容只是防止隐私泄露，机子还是找不回来。这个软件比如在挤公交的时候被人摸出来就会报警，及时要回来

mscdex · 发表于 2017-8-28 08:16

怎么双击起动任务管理呢？我一双击就出来apple pay

anymango · 发表于 2017-8-28 09:21

安卓出bug那是机器问题，ios出bug那一定是你不会用啊。

wll1666138904 · 发表于 2017-8-28 10:36

………你家苹果不解锁能调出任务管理啊？你是不是双击的时候已经顺带指纹解锁了！！

你好，再见 · 发表于 2017-8-28 10:44

wll1666138904 发表于 2017-8-28 10:36

登录/注册后可看大图

………你家苹果不解锁能调出任务管理啊？你是不是双击的时候已经顺带指纹解锁了！！
...

这么低级的错误的话，我还会发出来吗

你好，再见 · 发表于 2017-8-28 10:57

wll1666138904 发表于 2017-8-28 10:36

登录/注册后可看大图

………你家苹果不解锁能调出任务管理啊？你是不是双击的时候已经顺带指纹解锁了！！
...

如果调不出，那就是正常的了，就不叫bug了

你好，再见 · 发表于 2017-8-28 10:57

mscdex 发表于 2017-8-28 08:16

登录/注册后可看大图

怎么双击起动任务管理呢？我一双击就出来apple pay

可能你设置里就是这样设置的吧

mauyuk · 发表于 2017-8-28 11:00

要是真有这问题，越狱还需要那么费劲吗？

你好，再见 · 发表于 2017-8-28 12:45

mauyuk 发表于 2017-8-28 11:00

登录/注册后可看大图

要是真有这问题，越狱还需要那么费劲吗？

自己看
http://v.youku.com/v_show/id_XMjk5NDQ3NzI0NA==.html?sharefrom=iphone

jackey222 · 发表于 2017-8-28 13:48

楼主你根本没有锁屏好不好？何来需要解锁？
你打开这个APP后，不要遮住感应器，直接按电源键关闭屏幕再试试。

whseen · 发表于 2017-8-28 13:56

本帖最后由 whseen 于 2017-8-28 14:02 编辑

你好，再见发表于 2017-8-28 12:45
自己看
http://v.youku.com/v_show/id_XMjk5NDQ3NzI0NA==.html?sharefrom=iphone

软件都敢花钱买，果然是太喜欢支持正版。我以前帮我爸的iPod touch绿化系统后也不错，首先输入法可以添加，然后主题可以更换，不用itune庞大的软件连接一部手机，只需ifunbox连接，目前还是做不到U盘免驱动模式，更多的软件源下载绿色版应用等。不过我觉得连苹果原生不安全，android更不安全，不过现在的android收费软件普遍流行加密强壳和校验，有的绿化后很容易崩溃闪退。目前最安全的可能是诺基亚塞班系统，因为没人开发了，系统本身不会随便联网省流量，只有打开浏览器才联网，一堆的权限。

你好，再见 · 发表于 2017-8-28 14:00

jackey222 发表于 2017-8-28 13:48

登录/注册后可看大图

楼主你根本没有锁屏好不好？何来需要解锁？
你打开这个APP后，不要遮住感应器，直接按电源键关闭屏幕再试试 ...

丢裤袋里一天也不会锁屏？

		自动登录	找回密码
密码			注册成为会员，享受更多功能。

[其他DIY] 发现一个ios的重大安全bug

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。