漏洞概要
关注数(24)
关注此漏洞
漏洞标题：iOS7在有密码的锁屏界面越权访问用户通讯录并获取详情
相关厂商：苹果
提交时间：2013-09-21 22:47
修复时间：2013-12-20 22:48
公开时间：2013-12-20 22:48
漏洞类型：非授权访问/认证绕过
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2013-09-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-12-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
iOS7正式版在有密码的锁屏界面可以通过某种方式越权访问用户通讯录，并获取用户通讯录内用户详细信息。
详细说明：
在iOS7锁屏界面（通常指有密码的锁屏界面）系统是不允许直接访问通讯录的，通过SIRI可以实现越权访问用户手机通讯录并取得联系人详情：
1、锁屏界面；
2、长按Home键，调起Siri；
3、对Siri说“发短信”；
4、Siri询问短信目标人；
5、随便说一个不可能是名字的名字；
6、Siri回复没有该联系人或者听不懂，并给出选择联系人的入口“其他…”；
7、点击“其他…”进入用户联系人列表；
8、在联系人列表无法获取用户的更多信息，但是知道联系人姓名之后，直接对Siri说出该姓名，Siri会列出该联系人具体信息；
9、Siri列出该联系人信息之后，可以直接对其发短信、打电话、发Email等等操作。
漏洞证明：
锁屏界面与Siri交互：
进入联系人列表：
从Siri通过姓名获取详细信息：
修复方案：
版权声明：转载请注明来源 小保哥@乌云
漏洞回应
漏洞评价：
评论
-
2013-09-22 01:17 |
养乐多Ngan ( 普通白帽子 | Rank:652 漏洞数:72 | Hello,world.其实最大的漏洞，是人心。)
-
2013-09-22 09:16 |
小保哥 ( 路人 | Rank:0 漏洞数:1 | 神奇的小保哥)
@养乐多Ngan 西班牙发现的那个是锁屏上的多进程管理的权限绕过，就是在锁屏界面可以调起任务管理，可以看任务的缩略图，试过了，能利用空间不大；这个漏洞我google了一下，貌似没人发（估计是级别低），我就放上来了，谢谢
-
2013-09-22 10:05 |
养乐多Ngan ( 普通白帽子 | Rank:652 漏洞数:72 | Hello,world.其实最大的漏洞，是人心。)
@小保哥 哦 这样啊，我不懂，就问了下，不好意思了，误会啦。
-
2013-09-22 10:18 |
小保哥 ( 路人 | Rank:0 漏洞数:1 | 神奇的小保哥)
@养乐多Ngan 哈哈，我才是新手，多多指教；早上刚看到又爆出iOS锁屏界面上通过“紧急呼叫”的漏洞可以拨打任意号码了，这个锁屏界面的问题还真不少
-
2013-09-22 10:21 |
养乐多Ngan ( 普通白帽子 | Rank:652 漏洞数:72 | Hello,world.其实最大的漏洞，是人心。)
@小保哥 我还是先不升级了。。等爆出越狱这个大洞我就去升级。
-
2013-09-22 12:53 |
MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)
-
2013-09-22 13:19 |
Mas ( 实习白帽子 | Rank:42 漏洞数:15 )
锁屏界面只要长按home键 就可以语音执行一些命令啊 - -
-
2013-09-22 15:35 |
小保哥 ( 路人 | Rank:0 漏洞数:1 | 神奇的小保哥)
@Mas 是的，但是在有密码锁屏界面，这些命令的执行是有折扣，比如“打开通讯录”这个语音命令是无法执行的，我提的漏洞的意思是可以通过其他一些命令的组合来实现打开通讯录的功能~可能某种程度上讲这不算一个很大的问题，但是它确实是违背安全设计的初衷的。
-
2013-09-22 16:24 |
Mas ( 实习白帽子 | Rank:42 漏洞数:15 )
-
2013-09-23 14:09 |
ahnhhh ( 路人 | Rank:5 漏洞数:1 | 你在乌云这么吊，你家人知道么？)
-
2013-09-23 14:11 |
ahnhhh ( 路人 | Rank:5 漏洞数:1 | 你在乌云这么吊，你家人知道么？)
在发送消息的时候会出来通讯录， 然后点击发送栏人名，就可以出现详情，并且可以删除和编辑。
-
2013-09-23 17:50 |
李白 ( 普通白帽子 | Rank:142 漏洞数:29 )
我只能说..这个和我发的一毛一样....苹果表示这个不是漏洞，可以在设置中禁用锁屏siri
-
2013-09-23 18:57 |
Mas ( 实习白帽子 | Rank:42 漏洞数:15 )
@李白 默认开启的就算洞 难倒你没事去翻去找这个功能吗
