iPhone「螢幕使用時間」有Bug 蘋果3年後終於回應了!
網址列貼一串字元,小孩就可規避網站限制!《網路溫度計DailyView》帶你了解事件始末。
by 陳宣懿
蘋果iPhone「螢幕使用時間」功能,幫助家長限制小孩在設備上使用部分應用程式或是內容的存取。不過自從iOS 12推出「螢幕使用時間」功能以來,就有人發現可以透過一些方式來規避限制。過去3年以來,安全研究人員多次向蘋果報告這項特殊錯誤,但官方始終無進一步回應。直到外媒《華爾街日報》披露這項漏洞後,蘋果終於承諾將在下一次的軟體更新中修復其中錯誤。
網址列貼一串字元 可規避網站限制
一些被家長利用「螢幕使用時間」限制查看某些網站的小孩,可在瀏覽器網址列貼一串字元,即可繞過禁止訪問色情、暴力圖片等網站的限制。發現漏洞的安全人員指出,此漏洞2021年3月首次向蘋果報告,當時就發現只要輸入一串字元就能繞過家長網路限制。但蘋果回應,這並不是安全問題,並要求研究人員用回饋工具提交報告。只不過提交報告後,蘋果仍沒有回覆任何資訊。
研究員未向大眾分享調查結果 幸好漏洞沒被廣泛利用
直到研究人員向《華爾街日報》爆料,蘋果才表示,會於後續軟體更新中修復這個缺失。不過其實很少人知道這個可繞過「螢幕使用時間」的漏洞,且也沒有被廣泛利用,因為發現字元的研究人員並沒有向大眾分享。這次蘋果除了承諾會修復漏洞,還表示會致力於改善用於接收與升級錯誤報告的流程。