這個iOS重大安全漏洞 蘋果竟花3年才修復

避免遭駭客入侵,

南投

,專家建議盡快下載iOS 9.2.1。(圖片來源:www.redmondpie.com)

蘋果在剛發布的iOS 9.2.1中,

響應式網站

,修復一個重大安全漏洞,

殼牌SHELL

,但這距離被外界發現竟已有3年時間。在未修復此一漏洞前,

DC jack

,所有iPhone 4S及iPad 2以後的iOS設備,

廢塑膠

,都可能因為在公共場所連接無線網路熱點,

商標專利

,遭到駭客入侵而使身分被冒用。此一漏洞最早由網路安全公司Skycure的Adi Sharabani及Yair Amit發現,

預熱爐

,並在2013年6月報告給蘋果。Skycure表示,

台中關鍵字行銷

,這是蘋果有史以來花費修復時間最長的一個漏洞,

潤滑脂

,因為狀況更加複雜,所幸目前未有相關駭客攻擊的災情發生。據了解,此一漏洞與iOS系統強制門戶頁面處理設備保存的Cookie方式有關。當用戶使用有漏洞的iPhone或iPad,在咖啡廳、機場等公共場所連接帶有強制門戶(Captive portal)的網路時,登錄頁面會通過未加密的HTTP連接顯示網路使用條款。而在用戶接受條款後即可正常上網,但嵌入瀏覽器會將未加密的Cookie分享給Safari瀏覽器。根據Skycure说法,駭客可藉此創建自主的虛假強制門戶,並關連到無線網路,從而竊取設備上保存的任何未加密Cookie,並進行任何攻擊。雖然iOS 9.2.1沒有太大功能上更新,但優化了安全性與隱私性,並修補重大安全漏洞。值得注意的是,包括iPhone 4S、iPhone 5及iPhone 5S等舊機款用戶更新後,應可感受到系統效能提升的流暢體驗,有助於iOS 9的安裝率進一步提升。(中時電子報),

本篇發表於 未分類 並標籤為 , , , , , , , , 。將永久鍊結加入書籤。

回應已關閉。