iPhone 被曝奇葩漏洞，APP无视系统权限访问相册

　　一直以来，iPhone 给人的感觉就是比安卓更安全，因为iOS系统有着更加严格的权限管理机制以及唯一的应用商店App Store。而最近曝出iPhone的一个漏洞就有些奇怪了，竟然能够直接无视系统权限管制，直接能够访问系统相册。

　　之所以发现这个漏洞是由一款叫《时间规划局》的应用，在苹果官方商店App Store下载。在首次打开软件时会弹窗请求相册、通知等权限。

　　关键的地方来了，当你选择不允许其访问相册时。进入自定义背景的设置菜单，发现这款应用依然能够正常读取相册列表。

　　也许你可能会认为在弹窗提醒时手误点错成了“允许”，进入系统设置-隐私中查看相册的权限情况，基本可以肯定，确实没有授予该软件相册访问权限。

　　这就奇怪了，直接无视系统权限管制访问用户相册，这款软件究竟是怎么做到的。对此有技术专家解释称，这应该是苹果手机存在漏洞。可能该App使用了一些苹果未公开的私有库，苹果商店在审核时未发现私有库被调用。专家还表示，也可能是App修改了弹窗授权设置中的操作键，将“不允许”的实际功能改成了“允许”。

　　截止奇客派发稿前，《时间规划局》这款APP依然在App Store中能够下载。

　　在这个漏洞逐渐曝光之后，很多人进行了测试。发现这个问题貌似只会在iOS 12.X版本中复现，各位iPhone 用户感兴趣的也可以去试一下。目前该软件开发者未对此事发表声明，相信不久之后苹果也会对此事进行处理及回应。

　　举报/反馈