漏洞起因
设计错误
危险等级
中
影响系统
Apple iOS 7.0
不受影响系统
危害
本地攻击者可以利用漏洞绕过指纹验证。
CVSSv2:
攻击所需条件
攻击者必须访问Apple iOS 5S。
漏洞信息
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。
Apple iOS 5S的TouchID指纹读取设备存在一个安全漏洞，允许物理能接触设备的攻击者拷贝用户指纹并对其进行重放来绕过验证。
测试方法
安全建议
厂商解决方案
目前没有详细解决方案提供：
http://www.apple.com/iphone-5s/
漏洞提供者
Starbug – Chaos Computer Club
评论关闭。