漏洞詳情

iOS 7.0.2 修復了舊版鎖屏繞過漏洞，但國外用戶發現**新組合漏洞**：利用 Siri 撥號 + FaceTime 介面切換 + 電源鍵鎖屏/解鎖 + 接聽/掛斷 FaceTime，可在**無需輸入密碼**情況下存取裝置的**通訊錄完整名單、通話記錄、語音信箱**。

漏洞觸發步驟（僅供理解風險，請勿惡意利用）

1. 鎖定畫面喚出 Siri，「撥打電話給 [任一聯絡人]」。
2. 通話介面出現後，點擊「FaceTime」按鈕發起視訊通話。
3. FaceTime 介面顯示時，**按電源鍵鎖屏**。
4. 滑動解鎖（無需密碼，因漏洞導致解鎖介面繞過）。
5. 在另一裝置/端點**接聽並掛斷**該 FaceTime 通話。
6. 等待數秒，原裝置將顯示通訊錄/通話記錄/語音信箱介面。

臨時緩解方案：禁用鎖定畫面 Siri

1. 「設定」→「通用」→「Siri」→ 關閉「允許『嘿 Siri』」與「鎖定時存取 Siri」（或直接關閉 Siri 總開關）。
2. 或「設定」→「Touch ID 與密碼」→ 輸入密碼 → 關閉「鎖定時存取」區塊中的「Siri」。

禁用後，漏洞無法觸發（第一步即失效），但犧牲鎖屏喚醒 Siri 便利性。Apple 已在後續版本 (7.0.3/7.0.4/7.1) 修補此漏洞，**升級最新版為根治**。