iOS 9存有安全漏洞？可繞過螢幕解鎖

蘋果（Apple）24日釋出iOS 9.0.1，部分網友大讚更新後變順了，但也有科技網站爆料，iOS 9存在「可繞過螢幕解鎖」的安全漏洞，在iOS 9.0.1中還是沒被解決。

蘋果一週前釋出iOS 9，短短幾天就宣布升級的用戶已逾50%，但更新後出現不少讓果粉詬病的問題，蘋果24日釋出更新版本iOS 9.0.1，修復包括無法使用「滑動更新」的功能、鬧鈴與計時器故障的情況、內建瀏覽器 Safari 與相簿當中，暫停影片播放，就會造成閃跳的狀況、與無線網路連結時，連線不穩的狀況等等。

一位iOS使用者Jose Rodriguez在YouTube上傳一段影片，展示iOS 9的安全漏洞，這個漏洞允許任何人繞過iOS 9裝置的螢幕解鎖機制，而且該漏洞仍存在於剛釋出的iOS 9.01。

蘋果iOS 9支援使用者設定6位數的螢幕密碼，不論是4位數或6位數密碼，只要輸錯5次就會鎖住1分鐘。

但根據Rodriguez的影片指出，這個程序存在漏洞，影片中，主角以4位數的密碼為例，輸錯4次後，在輸入第5次時，先輸入3個字串，接著長按Home鍵，開啟Siri，接著就可透過Siri開啟時鐘程式，也可輾轉叫出通訊錄與照片功能，讓螢幕解鎖功能形同虛設。

Rodriguez則建議，使用者可更改設定，關閉螢幕鎖住時的Siri功能。

Beware! iOS 9 & iOS 9.0.1 - Security Flaw - Passcode Bypass. Turn Off Siri on Lockscreen to be Safe

蘋果釋出iOS 9.0.2，修補iCloud、iMessage等多項問題

繼上周發佈第一個iOS 9.0.1更新版後，蘋果再釋出iOS 9.0.2，修補多項臭蟲，包括螢幕鎖定安全漏洞及iCloud、iMessage等功能瑕疵。

新版本首先修補iOS 9.0及iOS 9.01中能繞過iPhone螢幕鎖定的安全漏洞。先前有使用者指出，以特定手法配合Siri即可繞過鎖定的螢幕，存取iPhone中的相片和通訊錄。根據蘋果說明，iOS 9.0.2已經限制經螢幕鎖定的手機選擇，並解決了相關問題。

其他則為小幅的功能修補，包括App行動數據的使用開、關問題、部份用戶iMessage無法啟用、以及啟動手動備份後對iCloud備份產生干擾的問題。另外也修補了iPhone接到通知後螢幕旋轉異常的問題、並改善Podcast穩定度等。

About the security content of iOS 9.0.2