iPhone 4S声控Siri存在重大安全漏洞

资安公司Sophos 19 日 发布警告，苹果最新推出的智能手机iPhone 4S 主打的 Siri 声控功能，会在手机密码锁住的情况下，还能允许任何人用该手机拨打电话、发送短信及电子邮件。

美国资讯网站《CNET》经过实际试验，证实Sophos 的警告。他们发现，任何人拿取朋友的iPhone 4S，按下按键并要求Siri 行使声控指令，便能顺利拨号、发出短信和电邮，而不必知道朋友手机的密码。

有人实验后甚至还称，可通过 Siri 取得手机内储存的任何电话号码及地址，并看得到行事历。

不过在实验当中，这些 iPhone 4S 确实还是锁住的，也就是任何人无法操作实机拨号。且《CNET》也发现，单靠 Siri 无法启动应用程序 (app)，也无法发信息或电邮给不在通讯录名单上的号码或地址。

其实，iPhone 手机可在锁住情况下启用声控功能，根本非新闻。早在2009 年推出 iPhone 3GS 时加入的 Voice Control 功能，便预设如此。只是，今日 Siri 能命令一支锁住 iPhone 所做的事，似乎比 Voice Control 多。

所幸，要改变这个手机预设，方法很简单。只要到 iPhone 4S 的 Passcode Lock 设定选项，将Siri 转为关闭。这让其他人无法在手机锁住情况下使用该功能。

不过，苹果将 iPhone 的声控功能预设，设定为如此“不安全”，仍令不少 iPhone 4S 使用者震惊。Sophos 的 Graham Cluley 便评击，苹果的预设选择令人失望。