苹果公司发布iOS12.1几个小时后iPhone漏洞獵人JoseRodriguez发现了一个新的密码绕过问题，可以利用该问题在锁定的iPhone上查看所有联系人的私人信息
西班牙安全研究员JoseRodriguez联系了TheHackerNews，并证实他在今天Apple發布的iOS移动操作系统iOS12.1的最新版本中发现了iPhone密码绕过错误THN发布了一篇帖子。
与研究人员发现的其他密码绕过漏洞一样这个漏洞非常简单。
Rodriguez发布了一个视频PoC展示了密码旁路的工作原理。
该缺陷存在于使用iOS12.1实现的新功能GroupFaceTime中允许用户同时与多达32人进行视频聊天，并支持贴纸视频过滤器和Animoji/Memoji。
新的密码旁路攻击不利用目标iPhone上启用的Siri或VoiceOver屏幕阅读器功能
罗德里格斯向THN展示的程序如下：
从任何其他iPhone拨打目标iPhone（如果您不知道目标的电话号码，您可以向Siri询问我是谁或者让Siri逐位拨打您的电话号码），或者使用Siri来打电话给你自己的iPhone
呼叫连接后，立即从哃一屏幕启动Facetime视频呼叫
现在转到右下方菜单并选择添加人员。
按加号图标（+）可访问目标iPhone的完整联系人列表通过对每个联系人进行3DTouch，您可以查看更多信息
在周二发布的带有最新iOS的密码锁定iPhone中，您会收到一个电话或者您要求Siri拨打电话（可以逐位拨打电话），并且通过將呼叫更改为FaceTime您可以访问该联系人在为FaceFace添加更多人员的同时，通过对每个联系人进行3DTouch您可以看到更多联系信息，Rodriguez告诉TheHackerNews
此外，应该注意的是由于攻击利用Apple的Facetime，只有当该过程中涉及的设备是iPhone时黑客才会起作用。
新的密码旁路适用于所有当前的iPhone型号包括最新的iPhoneX和XS设备，运行最新版本的Apple移动操作系统
不幸的是，当时没有解决方法来解决这个问题
Rodriguez最近在苹果设备上发布了其他类似产品，10月他首次在苹果新推出的iOS版本12中发现了一个密码绕过漏洞该漏洞可能被用来访问锁定的iPhoneXS上的照片和联系人。
研究人员还披露了一个新的密码旁路漏洞该漏洞可能被用来访问锁定的iPhoneXS上的照片和联系人。
