
蘋果的「螢幕使用時間」功能,允許家長限制小孩在設備上使用部分應用程式、網站,或是內容的存取。只不過官方自 iOS 12 推出「螢幕使用時間」功能以來,就有研究人員發現可以透過一些技巧來規避限制。過去三年以來,安全研究人員也多次向蘋果報告這項特殊錯誤,都不斷被官方忽視。而就在《華爾街日報》披露這項漏洞後,現在蘋果承諾將在下一次的 iOS 更新中修復其中的錯誤。
《華爾街日報》報導,一些被家長利用「螢幕使用時間」限制查看某些網站的小孩,可在 Safari 瀏覽器網址列貼一串字符,即可規避家長限制。
可在「螢幕使用時間」限制的 iPad 用一串字符,繞過禁止訪問色情、暴力圖片等網站的限制,運行 iOS 與 iPadOS 15、16、17,以及 macOS Sonoma 的裝置都能繞過螢幕使用時間限制。
蘋果給《華爾街日報》的聲明,意識到「開發人員的底層網路技術協議有問題,協議允許用戶繞過網路內容限制」。並稱計劃「下次軟體更新」修復。
《華爾街日報》也引述發現漏洞的安全人員指出,此漏洞 2021 年 3 月首次向蘋果報告,當時就發現只要輸入一串字元就能繞過家長網路限制,以及設備黑名單。
但蘋果向研究人員表示,這並不是安全問題,且要求研究人員用回饋工具提交報告。只不過提交報告後,蘋果仍沒有回覆任何資訊。即便試圖向蘋果重新提交這項錯誤,但依舊沒有獲得回應。
這個問題被蘋果忽視了三年,直到研究人員聯絡《華爾街日報》並公開,官方才有意解決。不過這個可繞過「螢幕使用時間」漏洞其實很少人知道,且也沒有被廣泛利用,因為發現的兩名研究人員並沒有向大眾分享。
這次蘋果除了承諾會修復漏洞,蘋果也表示會致力於改善用於接收與升級錯誤報告的流程。
(首圖來源:Pixabay)