今天遇到了一个 iOS 重大安全 bug:锁屏密码失效 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xeathen
V2EX    iOS

今天遇到了一个 iOS 重大安全 bug:锁屏密码失效

  •  
  •   xeathen 2023-10-14 09:51:42 +08:00 4269 次点击
    这是一个创建于 738 天前的主题,其中的信息可能已经有所发展或是发生改变。

    机型:iPhone 15 Pro

    iOS Version: 17.0.3 ( 21A360 )

    总的来说就是在开启锁屏密码和面容 ID 的情况下,陌生人依然可以随意的解锁手机并使用(或者说根本就没有锁上),这是一个非常严重的 Bug ,尝试录了视频,发现效果不好,所以在 B 站上找到了相同情况的投稿,发布日期是 9 月 19 日,很难不让人怀疑是 iOS17 的新 Bug 。

    参考链接: [ iOS 17 无锁屏密码 bug ] https://www.bilibili.com/video/BV1Nk4y1c78G/?share_source=copy_web&vd_source=ae81d0f52377619c864f2e4d43b48773

    重启手机后暂时恢复正常。

    22 条回复    2023-10-17 11:54:59 +08:00
    Joey2022
        1
    Joey2022  
       2023-10-14 10:21:51 +08:00
    +1 遇到了同样的情况,起因是发现女朋友打开了我的手机,本来还以为是她偷偷自己录了面容 id ,结果是自己失效了,太离谱了,重启后恢复正常
    sexyback
        2
    sexyback  
       2023-10-14 10:36:39 +08:00
    遇到过一次,15promax ,别人拿起来我的手机就直接解锁了,我以为是我手表解锁的,后来我发现我新换的手机,手表解锁就没开
    dycwuxing
        3
    dycwuxing  
       2023-10-14 10:55:26 +08:00
    同版本号,同样遇到了,重启回复!
    FPL
        4
    FPL  
       2023-10-14 13:21:59 +08:00 via iPhone
    这垃圾 iOS 17 ,要不是耳机我就不更新了,还不如 iOS 16……,16 系统快能用巨魔了,血亏啊!
    xtx
        5
    xtx  
       2023-10-14 14:10:01 +08:00 via iPhone
    辣鸡苹果
    someonesnone
        6
    someonesnone  
       2023-10-14 14:37:31 +08:00   2
    绝对注重隐私的安全手机哈
    wonderfulcxm
        7
    wonderfulcxm  
       2023-10-14 14:56:11 +08:00 via iPhone
    卧槽,这锅很大
    arfaWong
        8
    arfaWong  
       2023-10-14 15:17:33 +08:00
    @FPL #4 17.0 也快了
    jianyang
        9
    jianyang  
       2023-10-14 15:40:10 +08:00
    怎么复现
    geelaw
        10
    geelaw  
       2023-10-14 15:43:05 +08:00 via iPhone
    太离谱了!我比较感兴趣 Apple Pay 是否会受到这个 bug 的影响而自动授权(要是有的话那 Apple 可有得赔了)。

    题外话:我上次遇到锁定类 bug 是 Windows 10 Mobile 决定在屏幕点亮之后(而不是屏幕熄灭之时)锁定手机,而那个系统性能太差,容易出现点亮屏幕后锁屏程序启动要很久,以至于可以不用解锁而有意义地操作手机。
    xeathen
        11
    xeathen  
    OP
       2023-10-14 16:19:32 +08:00
    @jianyang #9 不知道怎么复现,偶然出现的,出现一次之后就能够次次复现,重启手机后恢复
    492
        12
    492  
       2023-10-14 16:30:29 +08:00
    我之前还遇到过一个 ios 升级 app 的时候,选择优先更新->取消更新 后会将该 app 直接卸载的。我微信就是有 4 年的聊天记录,就因为这个 Bug 全没了。
    xeathen
        13
    xeathen  
    OP
       2023-10-14 18:36:40 +08:00
    @geelaw #10 Apple Pay 没有验证过,但是我有验证过"已隐藏"相册的密码校验是还在的,所以我猜测 Apple Pay 也是正常的
    william102478551
        14
    william102478551  
       2023-10-14 23:12:35 +08:00
    17 Beta 版就遇到过,更新正式版后还是遇到了...
    jacksonj297
        15
    jacksonj297  
       2023-10-14 23:26:08 +08:00 via iPhone
    @geelaw 美国信用卡被拍照卡号过期年月 cvv 被盗刷 120 天都能无理由直接 dispute 退款,有没有 Applepay 的 Face ID 验证都无所谓
    txydhr
        16
    txydhr  
       2023-10-15 00:17:37 +08:00
    @jacksonj297 你那是在线支付,apple pay 真被盗刷理论上可 dispute 不了。
    geelaw
        17
    geelaw  
       2023-10-15 00:43:09 +08:00 via iPhone
    @jacksonj297 #15 我知道,仔细阅读一下 #10 的话会发现我设想的是“Apple 有得赔”,不是客户,如果真的出现大规模事故银行不可能自己当冤大头。当然从 @xeathen #13 看感觉情况还好。

    @txydhr #16 法规和合约只说盗刷 $50/$0 责任,没有规定 Apple Pay 免除这款。
    jacksonj297
        18
    jacksonj297  
       2023-10-15 01:16:53 +08:00
    @txydhr 我 ApplePay 被盗刷就 dispute 成功了,骗子掌握了账单地址就能联系客服开通 ApplePay 了,邮箱或者 eSIM 被盗也会导致 Apple Pay 被盗 https://www.wsj.com/video/series/joanna-stern-personal-technology/apples-iphone-passcode-problem-how-thieves-can-take-over-in-minutes/967C3B74-90D3-45EA-BAA4-4ECDBB24715D?mod=wsjvidc_series 比如这个酒吧被人偷窥到了密码然后手机被偷就能改 AppleID 密码马上网银电汇转账 ,但是都能 dispute 强制退回来
    @geelaw #17
    txydhr
        19
    txydhr  
       2023-10-15 13:12:32 +08:00
    @jacksonj297 apple pay 通过技术强制盗刷比较罕见,极端即使发生情况一般都直接赔了。
    cookLv
        20
    cookLv  
       2023-10-15 17:34:00 +08:00
    我朋友的 14p 遇到过一个无法解锁的问题,输入密码提示失败,试了好几次都不行,后面重启了一下才可以了,ios16
    cookLv
        21
    cookLv  
       2023-10-15 17:34:30 +08:00
    @cookLv 让人感觉不可思议,要不是我在旁边,我肯定觉得是他记错了
    kknode
        22
    kknode  
       2023-10-17 11:54:59 +08:00
    太离谱了,我也遇到了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3327 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 11:12 PVG 19:12 LAX 04:12 JFK 07:12
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86