一款名为“时间规划局”的应用被发现在未获取相册权限的情况下，仍能在iOS12.1.1系统中读取用户照片。这可能是因为应用使用了苹果的私有库来绕过系统的授权机制。此问题在iOS10.3.3版本中未出现。用户在下载时需注意区分正版与山寨应用。
在 App Store 上有一款名叫 “时间规划局” 的应用可以在未获取相册权限的情况下读取照片。可能是 App 调用了苹果的私有库，绕过了系统的授权机制。
在 iOS 12.1.1 进行测试，下载并打开应用，点击菜单自定义小组件，再点 “自定义”，然后会提示 “时间规划局想访问您的照片”，点击不允许依然能访问照片，如下图所示：
测试 10.3.3 未发现权限绕过的问题。
App Store 有一个山寨应用，在下载时要注意一下，正版的“时间规划局” 是收费 1 元的。
原文地址：https://www.exchen.net/ios-hacker-iphone-album-0day.html
扫一扫
7521
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
