iPhone Duo 指纹被压到反应不过来，轻点屏幕就能进桌面

博主 @胜利文绉绉 10 月 24 日放出一段视频：iPhone Duo 在锁屏状态下，不验证指纹、不上滑屏幕，只轻点一下就能进入桌面，而屏幕角落的锁形图标始终显示已上锁。他测试的机器运行 iOS 27.1，即首销日推送的那个版本。

复现路径：一直按，然后轻点

触发条件与指纹识别的响应速度有关。博主说他发现这台机器的指纹解锁响应本来就偏慢，于是持续用手指按压识别区域做压力测试，让识别模块长时间处于处理不过来的状态。在这种状态下，系统不再要求长按指纹，也不再要求上滑，轻点屏幕直接放行。

他把这个状态形容为「confuse」——识别链路被反复的输入搅乱，来不及完成一次完整的比对，却又没有走到失败分支。缺口就出现在这两者之间。

锁图标没变，系统没报错

这个漏洞最麻烦的地方在于它不留痕迹。锁形图标是用户判断手机是否上锁的唯一视觉依据，图标显示已上锁，机器实际上已经可以被打开。把手机放在桌上、交给别人看照片、过安检放在托盘里，这几种场景下用户都以为它锁着。

博主称最新版本系统仍未修复这个问题。他没有说明是否已向苹果提交报告，苹果方面也没有公开回应。

这台机器只有指纹

iPhone Duo 没有面容 ID，指纹是唯一的生物识别方式，集成在侧边按钮上。少了第二道生物识别，指纹这一环出问题就没有兜底方案。

指纹方案本身也有代价。首批评测里就有评测者提到，这台机器的指纹解锁被刻意加了停顿，按下之后要等一小会儿才进桌面，为的是让解锁动作有明确的完成感（评测者对这道停顿的抱怨）。这个设计上的停顿，与博主说的「响应特别慢」是同一件事的两面：慢给了人确认的时间，也给了压力测试可乘之机。

与开售首日那次越狱不是一回事

同一天还有另一条安全消息：安全团队 Calif 在首销数小时内于 iOS 27.1 上完成了越狱（那次越狱的细节）。两件事的层级不同。越狱需要连接电脑、跑工具、利用系统内核漏洞拿最高权限，普通用户碰不到；这次是坐在桌前按几十下指纹，就能让一台显示已上锁的手机被打开。

两者的共同点是都发生在 iOS 27.1 上。首销日推送的这个版本，成了安全研究者集中拆解的对象。

现在能做什么

博主给的建议很直接：问题修复之前尽量少用指纹解锁。落到操作上，可以改成每次唤屏后输入密码，或者干脆把手机带在身上而不是放在公共场合的桌面上。

苹果修这个漏洞的成本看起来不高——识别链路的超时判断加一道兜底即可。麻烦的是它出现在首销周末，而这台机器正在全球铺货。

第二代在补面容 ID

这台机器的生物识别短板，苹果自己也知道。彭博社记者马克 · 古尔曼此前透露，内部正在测试的第二代 iPhone Duo 原型机已经配备面容 ID，传感器集成在外屏下方（二代原型机的方案）。也就是说，指纹是这一代的设计选择，不是长期路线。

站在用户角度，这一代能做的只有把指纹当次要入口：密码更慢但更可靠，指纹更快但有这个缺口。等苹果推一个补丁，是成本最低的解法。