iOS 7 驚現嚴重鎖屏安全漏洞

雖然 iOS 8 已經推出測試版，但正式版尚未釋出，大多數用戶仍停留在 iOS 7 系統。近期國外用戶發現 iOS 7 存在嚴重的鎖屏安全漏洞，攻擊者可在 5 秒內繞過指紋識別（Touch ID）與密碼保護，直接訪問前台運行的應用程序。

漏洞影響範圍與前置條件

經測試，iOS 7.0.6 及 iOS 7.1.1 均受影響。利用該漏洞需滿足兩個條件：通知中心需有一通未接來電，且鎖屏界面需允許訪問控制中心。成功繞過後，僅能訪問鎖屏前正在前台運行的單一應用，無法完全控制系統，但若該應用為通訊軟件、郵件或相冊等，用戶隱私仍面臨極大風險。

漏洞利用步驟演示

1. 開啟任意應用，鎖屏裝置。
2. 喚醒螢幕，從底部上滑呼出控制中心，開啟飛行模式。
3. 下拉通知中心，點擊未接來電記錄。

完成上述操作後，即可直接進入該應用界面。iOS 8 中此漏洞已不可利用，蘋果尚未宣佈是否為 iOS 7 釋出補丁。

臨時防護建議

前往「設定 > 控制中心」，關閉「鎖屏訪問」開關，即可有效阻斷此攻擊路徑。