苹果首款折叠机的首批用户，正在替这家公司做免费的极端测试。10 月 24 日，有博主分享了一则 iPhone Duo 的安全隐患：手机上锁状态可能失效，而且在当前最新版本系统里仍未修复。
按照博主描述，问题的触发路径并不复杂。他发现这款机器的指纹解锁响应速度异常慢，于是可以持续对它施压——反复按压，让识别模块一直处于"confuse"的状态，也就是被连续的输入搞得反应不过来。此时不用长按指纹，也不用上滑屏幕，只要轻点一下屏幕，手机就会直接进入桌面；而锁屏界面上的图标，依然显示为上锁状态。
这个细节让问题变得棘手。用户看到的是"已锁定"，系统实际执行的却是"已解锁"，界面提示与真实状态脱节，意味着旁人拿到手机后可能在不被察觉的情况下翻看内容。博主给出的临时建议很直接：在问题修复之前，尽量少用指纹解锁。
时间点也值得玩味。博主视频中显示的系统版本号为 iOS 27.1，也就是说这台机器跑的已是当前最新固件。同一天早些时候还有另一条消息：安全公司 Calif.io 在社交平台发布演示视频，称在 iPhone Duo 开售首日，就成功在 iOS 27.1 上实现了越狱。两条信息指向同一个事实——新形态设备的系统底座，在上市初期往往经不起细看。
指纹方案本身也是争议点。iPhone Duo 没有采用面容识别，这一点在首批上手者中被反复吐槽。折叠形态让外屏与内屏的空间分配变得紧张，传感器堆叠难度上升，苹果选择了侧边指纹作为折中。折中方案的代价，如今以另一种形式暴露了出来：当识别速度跟不上用户操作节奏，异常状态下的判定逻辑就容易出漏洞。
后续改进已有线索。彭博社记者马克·古尔曼说苹果内部在测第二代原型机，面容识别已经经配备面容识别，传感器集成在外屏下方。如果消息属实，说明苹果自己也认为指纹不是这条产品线的最终答案。
对已经购机的用户来说，眼下能做的仍然是提高警惕：关闭指纹解锁、改用密码，或者至少避免在公共场合频繁用指纹唤醒。安全漏洞的修复通常藏在下一个系统更新里，而在这之前，最薄弱的一环始终是人的操作习惯。
从行业角度看，折叠机把生物识别、屏幕结构与系统权限的关系重新搅了一遍。新形态带来新交互，新交互也会带来新的攻击面，iPhone Duo 这次踩到的坑，很可能会出现在同一代的其他产品上。
文章与图片内容转载网络，如有侵权请联系平台删除
发表评论 取消回复