苹果iOS系统升级曝漏洞 危及数百万平板/手机用户数据安全

苹果iOS系统升级曝漏洞 危及数百万平板/手机用户数据安全

腾讯科技讯 8月20日消息,据外媒报道,苹果公司始终在为保证iOS平台的安全而战,但它最近犯了个不可原谅的错误,甚至导致整个平台“门户大开”。有消息透露,在向iOS 12.4迁移升级过程中,苹果曾经修补过的旧漏洞再次被破解,所以运行最新版本iOS的iPhone有可能运行未签名的代码。

这可能是希望访问替代应用商店或访问通常不公开功能的用户的故意选择(典型的越狱行为),但它更有可能被恶意使用,例如使用另一个应用程序中的漏洞,该应用程序允许代码在任何最新的iPhone上远程运行。

这是苹果的一个巨大错误,怎么强调都不为过。但有些限制需要注意:首先,该漏洞不会影响在A12芯片系统上运行的硬件,iPhone X将受到影响,但不会影响iPhone XR、iPhone XS或iPhone XS Max。不幸的是,苹果从未公布过新款手机的销售数据,因此有多少用户受到影响尚不得而知。

此外,用户还需要安装IOS 12.4,这是苹果将其用户群转移到最新版本移动操作系统的能力无法获得帮助的时刻。不幸的是,苹果将iOS 12.2和12.3从其服务器上撤下,并撤销了它们的签名,所以别无选择,用户只能升级到iOS 12.4。

推荐阅读