iOS绕过相册权限漏洞-成都快上网建站

iOS绕过相册权限漏洞

在 App Store 上有一款名叫 “时间规划局” 的应用可以在未获取相册权限的情况下读取照片。可能是 App 调用了苹果的私有库,绕过了系统的授权机制。

为企业提供成都网站制作、网站建设、网站优化、营销型网站建设、竞价托管、品牌运营等营销获客服务。成都创新互联公司拥有网络营销运营团队,以丰富的互联网营销经验助力企业精准获客,真正落地解决中小企业营销获客难题,做到“让获客更简单”。自创立至今,成功用技术实力解决了企业“网站建设、网络品牌塑造、网络营销”三大难题,同时降低了营销成本,提高了有效客户转化率,获得了众多企业客户的高度认可!

在 iOS 12.1.1 进行测试,下载并打开应用,点击菜单自定义小组件,再点 “自定义”,然后会提示 “时间规划局想访问您的照片”,点击不允许依然能访问照片,如下图所示:

iOS 绕过相册权限漏洞

测试 10.3.3 未发现权限绕过的问题。

iOS 绕过相册权限漏洞

App Store 有一个山寨应用,在下载时要注意一下,正版的“时间规划局” 是收费 1 元的。

原文地址:https://www.exchen.net/ios-hacker-iphone-album-0day.html


文章名称:iOS绕过相册权限漏洞
文章位置:http://kswjz.com/article/ishgsg.html
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流