iOS 13测试版更新亮点

从2019年6月4日苹果放出iOS 13首个测试版到现在，版本已经迭代到了第三个。

新系统确实带来了不少让人眼前一亮的东西——比如呼声最高的黑暗模式，不仅护眼，还能变相延长续航。除此之外，滑动输入、取消200MB下载限制这些实用性更新也一并打包送上。

不过，测试版毕竟是测试版，系统里藏着点小毛病也是常事。最近，iOS 13测试版就被曝出一个挺棘手的安全漏洞——未经授权的用户，居然可以轻松绕过验证，直接看到“设置”里那些“网站和应用密码”数据。

漏洞是如何访问“网站和应用密码”数据的？

据外媒实测，在运行iOS 13第三个开发者测试版（或者第二个公开测试版）的设备上，要想绕过Face ID或Touch ID、直接偷看iCloud钥匙串里的密码，操作简单得让人捏把汗。

只要在“设置”里反复点按“网站和应用程序密码”菜单，同时避开系统弹出的Face ID或Touch ID验证提示。就那么点几次之后，系统就会乖乖把存好的所有用户名和密码全部展示出来，哪怕根本没能通过身份验证。

这个漏洞已经在最新的iOS 13开发者测试版上被多家媒体证实。苹果官方也通过iOS 13自带的反馈应用向用户作出了通报，但尚未正式承认。需要警惕的是，同样的问题在iPadOS 13的最新测试版中也存在。

网站和应用密码不安全怎么办？

虽说测试版出了这么个漏洞，但也不必过度恐慌。要想摸到“网站和应用程序密码”这个菜单，前提还是得先把手机解锁——连锁屏这关都过不了，自然没法碰那些密码数据。

如果你已经升级到了iOS 13 beta版，请一定记得设好锁屏密码。苹果那边也正在加班加点修复各种BUG。不出意外的话，这个问题会在iOS 13 beta 4和iOS 13 public beta 3中得到解决。

《夸克》非常好用的免费AI浏览器

下载APP查看