了 iOS 10 测试版的用户发现 新的横幅通知存在一定的安全隐患
2016-07-14 11:07
导读: 在 iOS 10 系统中苹果对通知横幅进行了重新设计，用户不需要打开 应用 程序也可以和通知消息进行交互，比如回复或者删除等等。举个例子，在 WWDC 大会的主题演讲上，苹果可以直接通过 Uber 应用的通知消息来查看路线图，而不需要进入 Uber App。 除此之外，
在 iOS 10 系统中苹果对通知横幅进行了重新设计，用户不需要打开应用程序也可以和通知消息进行交互，比如回复或者删除等等。举个例子，在 WWDC 大会的主题演讲上，苹果可以直接通过 Uber 应用的通知消息来查看路线图，而不需要进入 Uber App。
除此之外，苹果还在其中加入了许多应用程序的功能。比如说，你可以在 iPhone 收到日历提醒时查看所有的细节信息，并且直接在锁屏界面上接受或者拒绝该事件。在锁屏界面通过滑动来回复短信在 iOS 9 中已经实现，而在新的系统中，你可以通过 3D Touch 按压通知横幅弹出短信对话框。
但是最近使用了 iOS 10 测试版的用户就会发现，这个新的横幅通知存在一定的安全隐患，因为在锁屏回复 iMessage 或者短信息的时候，是不需要输入密码或者 Touch ID 认证的。用户还发现，即使关闭了“Reply With Message”开关设置，这个安全问题还是存在，其他应用也一样。
也就是说，如果你现在使用的是 iOS 10 开发者测试版或者公测版，或许在你不注意的时候别人就“帮”你在锁屏上回复了你收到的信息。开发者和用户测试发现，虽然有时候回复信息时系统会要求输入密码，但多数情况下都可以直接回复，无需密码或者 Touch ID 认证。
如果你现在已经安装了 iOS 10 测试版，那你也可以自己在 iOS 10 的锁屏里进行操作，然后就会发现这个问题了：
－iOS 10 锁屏上收到 iMessage 或者短信文本通知后，首先不要急着用 Touch ID 去解锁手机
－使用 3D Touch 去调出操作选项
－在文本框中输入内容，这样就在手机未解锁的状态下，你也可以回复信息
在通知界面用户就可以回复不同的信息对话。如上文所述，不管用户是否禁用了“Reply With Message”功能，任何人都能够在锁屏下回复信息，另外第三方应用也一样。
虽然这个漏洞的影响仅限于锁屏横幅通知（相机相册还是被锁定的），但这个小小的安全漏洞也有可能对没有注意到这个问题的用户造成影响。
不过目前 iOS 10 还是测试版，希望正式版上线的时候苹果能够解决这个问题，这应该是对新的锁屏功能的安全偏好设置的疏忽。目前不少开发者和一般用户都已经可以使用 iOS 10 测试版，不知道他们是否注意到这个问题。这也是为什么很多时候并不推荐用户使用公共测试版的原因。
苹果可能很快会发布新的 iOS 10 测试版，届时我们可以检查看看他们是否发现并解决了这个问题。
除此之外，苹果还在其中加入了许多应用程序的功能。比如说，你可以在 iPhone 收到日历提醒时查看所有的细节信息，并且直接在锁屏界面上接受或者拒绝该事件。在锁屏界面通过滑动来回复短信在 iOS 9 中已经实现，而在新的系统中，你可以通过 3D Touch 按压通知横幅弹出短信对话框。
但是最近使用了 iOS 10 测试版的用户就会发现，这个新的横幅通知存在一定的安全隐患，因为在锁屏回复 iMessage 或者短信息的时候，是不需要输入密码或者 Touch ID 认证的。用户还发现，即使关闭了“Reply With Message”开关设置，这个安全问题还是存在，其他应用也一样。
也就是说，如果你现在使用的是 iOS 10 开发者测试版或者公测版，或许在你不注意的时候别人就“帮”你在锁屏上回复了你收到的信息。开发者和用户测试发现，虽然有时候回复信息时系统会要求输入密码，但多数情况下都可以直接回复，无需密码或者 Touch ID 认证。
如果你现在已经安装了 iOS 10 测试版，那你也可以自己在 iOS 10 的锁屏里进行操作，然后就会发现这个问题了：
－iOS 10 锁屏上收到 iMessage 或者短信文本通知后，首先不要急着用 Touch ID 去解锁手机
－使用 3D Touch 去调出操作选项
－在文本框中输入内容，这样就在手机未解锁的状态下，你也可以回复信息
在通知界面用户就可以回复不同的信息对话。如上文所述，不管用户是否禁用了“Reply With Message”功能，任何人都能够在锁屏下回复信息，另外第三方应用也一样。
虽然这个漏洞的影响仅限于锁屏横幅通知（相机相册还是被锁定的），但这个小小的安全漏洞也有可能对没有注意到这个问题的用户造成影响。
不过目前 iOS 10 还是测试版，希望正式版上线的时候苹果能够解决这个问题，这应该是对新的锁屏功能的安全偏好设置的疏忽。目前不少开发者和一般用户都已经可以使用 iOS 10 测试版，不知道他们是否注意到这个问题。这也是为什么很多时候并不推荐用户使用公共测试版的原因。
苹果可能很快会发布新的 iOS 10 测试版，届时我们可以检查看看他们是否发现并解决了这个问题。
相关文章
鐜嬪仴鏋楄瀹跺嵃娓歌墖鏇濆厜 缃戝弸锛氳繖娆＄湡鏄传绌烽檺鍒朵簡鎴戜滑鐨勬兂鍍忓姏2018-04-16 16:32
涓夊搴﹀叏鐞冨彲绌挎埓璁惧鍑鸿揣閲忎笂娑�94.6%锛岃嫻鏋滅ǔ鈥�2019-12-10 17:52
Samsung鏂颁笓鍒╂洕鍏夊叏闈㈠睆娌℃湁鍒樻捣2018-05-13 13:33
鍏ㄥ箙楂橀�熻繛鎷岰anon1DX鍗曟満鍞�28800鍏�2018-04-09 17:32
鍗庝负Mate X棰勮渚涜揣20涓囧彴宸﹀彸2019-06-30 15:50
杞婚噺绾у叆闂ㄦ満锛欶ujifilmX-M1鏃犲弽鐧诲満2018-01-03 12:00
闂厜鐏珶鏈夎繖涔堝鑺辨牱榄呰摑E2璇勬祴2018-05-29 19:33
涓寰幆缁忔祹鐮旂┒闄㈠湪娌у窞鎴愮珛2020-12-28 16:52
2018鏄ヨ妭绗竴鏂版満 榄呰摑E3鑳岄潰璁捐鎹夌溂2019-02-19 05:37
iPhone6Plus鎼滀笉鍒癢iFi 鎵嬫満搴楁病淇ソ 澶х鎬濊矾娓呮櫚涓�鎷涙悶瀹�2018-05-02 14:31
闃块噷YunOS鍗冲皢鍒版潵 鐩墠宸叉湁鍥戒骇鎵嬫満鏀寔 鏈熷緟鍚楋紵2018-04-29 20:31
闇稿睆浜嗭紒闂嵎缃戝叓鍛ㄥ勾鎰熸仼鍥為娲诲姩鐏儹杩涜涓紒2021-07-22 19:46
360鎽勫儚鏈�3C浜戝彴鐢垫睜鐗堝紑鍚鍞� 鍒涙柊鈥滀笉鎻掔數鈥�2021-03-20 09:54
澶栧獟鎶ラ亾锛歀G姝ｇ爺鍙戞柊娆剧炕鐩栧紡鍙姌鍙犳墜鏈�2018-07-06 05:31
- 鎵庡厠浼牸澶绾︿細缁欏瀛愯█浼犺韩鏁� 鎵庡厠浼牸瀹堕娆℃洕鍏�
2019-12-05 18:53
5799鍏冭捣 涓夋槦GalaxyS9/S9锛嬪媰鑹绾㈢増鍙戝竷 涓夊ぇ濂崇浠ｈ█2018-05-08 17:32
鍗板害閫爄Phone缁堜簬涓婂競 浣嗘灉绮変緷鏃у緢澶辨湜2018-09-22 00:32
鏇寸敓琛岃柂閰珽TC锛氭櫤鑳借柂閰競鍦虹殑棰嗚窇鑰�2019-08-20 11:55
榄斿吔浜夐湼锛氬畧鍩庡叧鍗＄殑璁惧畾鍗佸垎缁忓吀 閭ｄ箞鎴樺焦涓渶缁忓吀鐨勬槸鍝叧锛焈甯屽皵鐡﹀鏂�2019-06-30 14:46
鑴戞礊椋樺嚭澶╅檯鐨勭鐮旈槦浼嶅紑鍙戝嚭3D鎵撳嵃姘磋川妫�娴嬪櫒2018-08-05 18:31
