阻止他人访问你设备的第一个防线是设置密码。然而，当你的设备运行着iOS 9 时，哪怕你设置了密码/触摸ID，任何人都可以在30秒之内访问你的个人相册与通讯录。
虽然就在昨天，安全公司Zerodium发布了一个巨大的bug赏金计划，将奖励一百万美金给找到iPhone 与iPad 0day exp或越狱的黑客与安全专家。
黑客发现了一个简单的方法来绕过运行着Apple最新版本操作系统的设备（iPhone、iPad与iPod touch）的密码验证，允许任何人在30秒内访问到该设备的照片与通讯录。
是的，利用”仁慈的“Apple个人助手Siri，任何运行iOS 9.0的iOS设备都有可能被绕过密码验证这个环节。
依照下列步骤来绕过锁屏：
1．唤醒iOS设备并且输入错误密码4次
2．在第五次的时候，输入3-5位数字（取决于你密码的长度），输入最后一位数字的时候，长按Home键来唤起Siri，并接着输入你的第四位或第六位数字。
3．当Siri出现后，向她询问时间。
4．点击时钟图标来打开时钟app，增加一个新时钟，在选择城市的区域内随便填写。
5．现在，双击你所填写的内容并唤出复制/粘贴菜单，选择全部，并点击“分享“
6．点击分享列表中的”信息“图标，并再次随机输入内容，点击”返回“，双击最上边的联系人。
7．选择”创建新联系人“，点”新增照片“然后”选择照片“。
8．你现在便可以浏览iOS设备上的整个照片目录了，虽然手机仍然被密码锁着。现在，浏览相册中的照片。
这并不是一个需要你太担心的远程漏洞，因为任何人想要实施这个方法必须能够接触到你的手机或者iOS设备。但是，如此简单的方法来绕过已经设置密码的的iOS设备会使用户的私人数据面临极大风险。
如何阻止iOS 9 入侵
在Apple 修复此问题之前，iOS用户可以通过在锁屏时禁用Siri来保护他们的数据：设置>Touch ID与密码。一旦禁用，你只能在使用密码或你的指纹解锁屏幕之后才能使用Siri。
【本文为威客众测原创翻译，转载请注明来自威客众测】