iPhone必须关闭这个功能"

admin 2026-11-02 15:13:44 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

iPhone必须关闭这个功能

原创

Violet Walker
Violet Walker

黑白之道

2026年11月1日 09:04
韩国

去阅读

导语:10 月 29 日晚,一位法语博主发帖称:苹果更新后默认打开了 iPhone 的「实时聆听」远程控制开关,陌生人可能远程听到你的动静,并晒出关闭截图。转发两百多次,评论区一半人去关开关,一半在纠正他。


一、一条推文,一个开关,两种反应

10 月 29 日 18:25(UTC),@BerbessouLoic 发帖,标题是\"ATTENTION : TOUT LE MONDE SUR IPHONE !\"(所有 iPhone 用户注意)。他的说法有两条:更新到 iOS 17 或更新的版本后,苹果默认开启了可远程控制实时聆听的选项;为了避免有人远程获取你手机上的动静,强烈建议关掉。配图是四步操作截图,末尾一句\"照顾好自己和你的隐私,转发给亲友\"。

传播效率很能说明问题,抓取时 748 个赞、243 次转发、65 条回复。评论区最常见的一句是\"谢谢,已经关了\"。也有几条反驳,@FlouHD 写得直白:这个功能是把 iPhone 的声音传给 AirPods 或助听设备,并不等于陌生人能远程听你讲话;@merejmoney 的评论拿到 27 个赞,大意是\"只有登录你 Apple 账户、又在你手机旁边的设备能控制实时聆听,这就是造恐慌\"。

二、照着做,四步关掉

推文里的截图路径没问题,照抄就行:

  1. 打开「设置」,滑到「辅助功能」,点进去
  2. 在听觉分类里点「声音与视觉」
  3. 往下找到「实时聆听」(Écoute en temps réel),点进去
  4. 把「远程控制」(Contrôle à distance)开关关掉

关完还有两个小动作值得做。一是打开控制中心,确认「实时聆听」会话没在跑,开关关着不代表会话已经结束。二是翻一遍 Apple 账户的设备列表,把不认识的、已经不用了的设备移除掉,这一步比关开关更顶用。

三、这个开关到底管什么

苹果在 watchOS 使用手册里写得很清楚。「实时聆听」是听力无障碍功能:iPhone 麦克风收音,声音实时送到 AirPods、MFi 助听设备或 Beats 耳机,配合实时字幕可以在嘈杂环境里跟住对话。「远程控制」开关管的是\"谁来开这场会话\":同一 Apple 账户下、并且就在附近的设备,可以远程开始或结束聆听会话。

要用手表远程控制,还得在 Apple Watch 上打开「遥控」,并把「听觉控制」加进控制中心;iPhone 和手表登录同一个 Apple 账户。

两个常被跳过的事实:一是苹果文档里没有\"更新系统后自动打开这个开关\"的说法;二是这套手表远程控制能力 2025 年 6 月随 watchOS 26 就上线了,不是 iOS 17 之后才冒出来的新东西。Live Listen 本身从 iOS 12 时代就在,是个需要手动开的功能。

四、紫队视角:要审的不是麦克风,是账户

这类内容的手法很常见:一句断言加一张截图,断言里塞进\"苹果偷偷开的\"\"陌生人能听你说话\"两个钩子,剩下的交给转发量。评论区那句\"我这边确实是开着的\"属于自我验证,只能证明这台机器现在的状态,证明不了是谁在什么时候打开的。

暴露面也不在麦克风开关上。能在你账户下远程发起聆听会话的人,要同时满足三件事:持有你 Apple 账户下的设备、设备就在你身边、知道这套功能怎么用。共用 Apple 账户的家庭和情侣、离职交接没清干净的公司设备、手机借给别人几天——这些才是要查的地方。蓝队的动作也在这儿:定期清理账户设备列表,用 MDM 审计辅助功能类开关,看到橙色麦克风指示灯亮起就查一遍是哪个 App。

五、结语

关掉这个开关花不了一分钟,值得关。但别把它当成\"堵上了远程窃听漏洞\",开关背后是账户权限,不是麦克风权限。至于\"苹果在更新后偷偷默认打开\"这句话,官方文档不支持,法语评论区里纠正它的人比顺着它走的人冷静得多。

版权声明:本文由华盟网原创发布,保留所有权利。文中截图引自 X 平台用户 @BerbessouLoic 的公开推文。


👇 点击阅读原文,访问我的网站

---

    iPhone必须关闭这个功能" 网络安全文章

    iPhone必须关闭这个功能"

    本文辟谣一则关于iPhone实时聆听功能被默认开启可被远程窃听的传言。文章指出该功能为听力辅助设计,需手动开启,远程控制需同一Apple账户且设备在附近,苹果文档并无自动开启说法。建议用户关闭开关并清理账户设备列表,核心是账户权限管理而非麦克风权限。
    8字节短信秒废安卓机" 网络安全文章

    8字节短信秒废安卓机"

    本文披露CVE-2026-58882漏洞,一条8字节畸形短信即可零点击致Android电话服务进程崩溃,中断通话包括紧急呼叫,影响Android12至17,12和13因超出安全更新窗口无法获补丁。漏洞根因是WAPPush消息头长度未校验导致NegativeArraySizeException,毒消息持久化致开机即崩。建议将补丁基线卡在2026年10月,监控raw队列中destination\\_port=134020的行,清理需用ADB操作。
    WordPress请更新7.1.4,已经有多漏洞" 网络安全文章

    WordPress请更新7.1.4,已经有多漏洞"

    WordPress7.1.4修复核心升级流程中的未认证竞态RCE漏洞CVE-2026-119977,攻击者利用可预测的暂存目录名在解压窗口期执行安装器实现代码执行。补丁本身成为攻击面,Wordfence24小时内拦截超6万次尝试。建议在web服务器层封禁wp-content/upgrade目录,确认版本已更新,并检查异常文件。
    评论:0   参与:  0