iPhone出現Wi-Fi漏洞：中招只能重置手機
7月6日消息,安全人員@Carl Schou 發(fā)現了iPhone一個奇特的安全漏洞,用戶若連接了名為“%SecretClub%power”的Wi-Fi,就會導致無法再正常使用Wi-Fi功能,恢復網絡設置也不一定能解決,最終只能恢復出廠設置。
這一漏洞被認為是iOS解析的問題,“%”或被iOS認為是字符串格式說明符,“%”后的字符或被認為是命令,因此導致iPhone的Wi-Fi功能出錯。出現這種情況之后,可能會有人故意將Wi-Fi設置為該名稱,讀者朋友要多多注意這一點。
另外,@Carl Schou 上個月底也發(fā)現了與SSID有關的一個bug,用戶在連接SSID為“% p% s% s% s% s% n”的 Wi-Fi 后會導致該功能作廢,用戶需要重置網絡才能恢復。但如果用戶沒搞清楚是什么原因,不懂得重置網絡的話,這就是一個很煩心的問題。
這也警惕用戶不要隨意連接公共Wi-Fi,更不要在連接公共Wi-Fi時使用網銀等操作,有心之人會通過公共Wi-Fi來獲取連接者的各項隱私。谷歌和蘋果此前都出過一個VPN功能來規(guī)避使用公共Wi-Fi所產生的部分問題,但這也不能完全規(guī)避,小雷建議用戶外出時盡量使用數據流量進行上網。
蘋果也為系統(tǒng)安全做了不少努力。今年4月份,蘋果就給予一名黑客75000美元獎勵,因為其發(fā)現了蘋果系統(tǒng)中多個零日漏洞,其中一些漏洞可用于劫持MacBook和iPhone上的相機,相機一旦受到劫持,這將造成大量的用戶隱私泄露。在這個漏洞報告的幾周之后,蘋果就推送了修復補丁,修復速度相對及時。
2019年12月,蘋果向所有安全開發(fā)人員開放了漏洞賞金計劃。在此之前,蘋果的漏洞賞金計劃是邀請制的,而且僅限于iOS,2019年12月之后,漏洞賞金的上限也從20萬美元提升到了100萬美元。小雷也希望其他廠商能跟進這一舉措,共同為用戶創(chuàng)造一個安心的使用環(huán)境。
來源:雷科技
分享
請輸入評論內容...
請輸入評論/評論長度6~500個字
圖片新聞
