這個iOS重大安全漏洞 蘋果竟花3年才修復

0
蘋果在剛發布的iOS 9.2.1中,修復一個重大安全漏洞,但這距離被外界發現竟已有3年時間。在未修復此一漏洞前,所有iPhone 4S及iPad 2以後的iOS設備,都可能因為在公共場所連接無線網路熱點,遭到駭客入侵而使身分被冒用。
20160125002502
●避免遭駭客入侵,專家建議盡快下載iOS 9.2.1。(圖片來源:www.redmondpie.com)
此一漏洞最早由網路安全公司Skycure的Adi Sharabani及Yair Amit發現,並在2013年6月報告給蘋果。Skycure表示,這是蘋果有史以來花費修復時間最長的一個漏洞,因為狀況更加複雜,所幸目前未有相關駭客攻擊的災情發生。
據了解,此一漏洞與iOS系統強制門戶頁面處理設備保存的Cookie方式有關。當用戶使用有漏洞的iPhone或iPad,在咖啡廳、機場等公共場所連接帶有強制門戶(Captive portal)的網路時,登錄頁面會通過未加密的HTTP連接顯示網路使用條款。
而在用戶接受條款後即可正常上網,但嵌入瀏覽器會將未加密的Cookie分享給Safari瀏覽器。根據Skycure说法,駭客可藉此創建自主的虛假強制門戶,並關連到無線網路,從而竊取設備上保存的任何未加密Cookie,並進行任何攻擊。
雖然iOS 9.2.1沒有太大功能上更新,但優化了安全性與隱私性,並修補重大安全漏洞。值得注意的是,包括iPhone 4S、iPhone 5及iPhone 5S等舊機款用戶更新後,應可感受到系統效能提升的流暢體驗,有助於iOS 9的安裝率進一步提升。

 

延伸新聞(20160124 賞雪狀況多!唉鳳自動關機 待車內恐失溫)

延伸新聞(20150320 二手iPhone刷機包裝  「翻新」成商機)

加入好友
分享

留下回覆

相關文章