新经网logo.png新经网

新经网
新经网是百姓城市生活中不可缺少的信息港。
新经网

iPhone在iOS 12.4修复多达36个安全漏洞后暴露安全风险

导读 我们购买苹果产品后,可能并不都知道苹果产品中的一些功能是如何使用的。如果我们此时不知道如何使用这些功能,产品的价值就会大大降低,所

我们购买苹果产品后,可能并不都知道苹果产品中的一些功能是如何使用的。如果我们此时不知道如何使用这些功能,产品的价值就会大大降低,所以我们必须了解这些功能的使用。所以今天,边肖就来给大家讲讲iOS12.4修复多达36个安全漏洞后iPhone安全风险再次暴露的一些细节,让大家知道iOS12.4修复多达36个安全漏洞后iPhone安全风险再次暴露离苹果秋季发布会越来越近了。有趣的是,iPhone漏洞的暴露也在增加。起初,Siri窃听,然后,iMessage漏洞和iCloud帐户被黑客攻击。今天,隔空投送,苹果的隔空投送交付功能,被暴露有漏洞。研究人员发现,隔空投送广播了一个部分加密(SHA256)的散列,用于获取详细信息,如iPhone的电话号码或Mac的静态MAC地址。

iOS12.4修复的36个安全漏洞中,有6个来自谷歌的安全团队,有网友表示,它们之间的关系“耐人寻味”。无论是竞争对手在新产品发布前制造负面新闻,还是漏洞集中爆发,甚至修复危险漏洞,对用户来说都是最重要的。

关于隔空投送安全,研究人员表示,该漏洞出现在iOS10.3.1及更高版本的所有版本中。隔空投送通过蓝牙低功耗(BLE)发送数据包,所有苹果设备将传输信息,如名称、操作系统版本、电池状态以及是否打开了无线网络。对于黑客来说,这些漏洞可能被用来跟踪或发起更严重的攻击。攻击者还可以发送自己的BLE请求,假装成AirPods等设备,或者强制目标硬件共享Wi-Fi密码。

目前苹果还没有对此事做出回应,但是消除威胁的唯一方法就是关闭蓝牙,但是很多外设都需要连接蓝牙,比如耳机或者AppleWatch,所以关闭蓝牙可能不太现实。

曾经以安全著称的IOS,已经暴露出各种漏洞。其实绝对安全的系统是不存在的,这也是iOS不断升级的原因。对于非主设备和等待越狱的用户来说,可以保留系统的旧版本,而对于其他普通用户来说,始终保留设备的最新版本是明智的选择。

相关推荐



最新文章