iPhone出现Wi-Fi漏洞：中招只能重置手机

2021-07-07 09:25

7月6日消息,安全人员@Carl Schou 发现了iPhone一个奇特的安全漏洞,用户若连接了名为“%SecretClub%power”的Wi-Fi,就会导致无法再正常使用Wi-Fi功能,恢复网络设置也不一定能解决,最终只能恢复出厂设置。

这一漏洞被认为是iOS解析的问题,“%”或被iOS认为是字符串格式说明符,“%”后的字符或被认为是命令,因此导致iPhone的Wi-Fi功能出错。出现这种情况之后,可能会有人故意将Wi-Fi设置为该名称,读者朋友要多多注意这一点。

另外,@Carl Schou 上个月底也发现了与SSID有关的一个bug,用户在连接SSID为“% p% s% s% s% s% n”的 Wi-Fi 后会导致该功能作废,用户需要重置网络才能恢复。但如果用户没搞清楚是什么原因,不懂得重置网络的话,这就是一个很烦心的问题。

这也警惕用户不要随意连接公共Wi-Fi,更不要在连接公共Wi-Fi时使用网银等操作,有心之人会通过公共Wi-Fi来获取连接者的各项隐私。谷歌和苹果此前都出过一个VPN功能来规避使用公共Wi-Fi所产生的部分问题,但这也不能完全规避,小雷建议用户外出时尽量使用数据流量进行上网。

苹果也为系统安全做了不少努力。今年4月份,苹果就给予一名黑客75000美元奖励,因为其发现了苹果系统中多个零日漏洞,其中一些漏洞可用于劫持MacBook和iPhone上的相机,相机一旦受到劫持,这将造成大量的用户隐私泄露。在这个漏洞报告的几周之后,苹果就推送了修复补丁,修复速度相对及时。

2019年12月,苹果向所有安全开发人员开放了漏洞赏金计划。在此之前,苹果的漏洞赏金计划是邀请制的,而且仅限于iOS,2019年12月之后,漏洞赏金的上限也从20万美元提升到了100万美元。小雷也希望其他厂商能跟进这一举措,共同为用户创造一个安心的使用环境。

来源:雷科技

声明： 本文系OFweek根据授权转载自其它媒体或授权刊载，目的在于信息传递，并不代表本站赞同其观点和对其真实性负责，如有新闻稿件和图片作品的内容、版权以及其它问题的，请联系我们。

共0条评论，0人参与

登录登录即可访问所有OFweek服务

请输入评论内容...

请输入评论/评论长度6~500个字

暂无评论

图片新闻

行业报告