ios再现安全漏洞 ios9.3.1bug多吗怎么修复

　　ios再现安全漏洞 ios9.3.1bug多吗怎么修复还记得年初TFboys成员王源以身试法的“iPhone设置时间1970变砖”的bug吗？上月底苹果在更新iOS9。3正式版系统时称目前已修复这一bug，不过解决办法较为“简单粗暴”，现在据外媒报道，安全研究员指出，他们发现了基于这一bug的“变种”，只要iOS设备连接上了一个特定的Wi-Fi热点，设备就可能会变砖。

Xianzhaiwang.cn

ios再现安全漏洞 ios9.3.1bug多吗怎么修复

　　据国外媒体报道，互联网安全研究人员帕特里克·凯利(Patrick Kelly)和马特·哈利根(Matt Harrigan)周三称，他们在iOS 9。3。1之前的系统中又发现安全漏洞，能让iPhone和iPad重现“1970变砖”问题。

　　所谓的“1970变砖”问题是指把iPhone或iPad的时间设定为1970年1月1日，然后关机再开机，设备就“变砖”，无法启动，直至电池电量耗尽。 今年2月，苹果公司给予了证实，称将系统时间手动设置为1970年5月或更早，iPhone、iPad和iPod touch将无法重启。

　　上个月，苹果发布了iOS 9。3正式版，修复了该问题。在iOS 9。3版本下，用户若想调整时间，最早只能调到2001年1月1日，意味着“1970变砖”问题不复存在。但今日，两位研究人员再次发现了存在于iOS 9。3和之前版本系统中的漏洞，允许iOS设备再现“1970变砖”问题。

　　两位安全人员称，这一次需要利用到iOS的两方面“弱点”来实现。首先是iOS设备能根据SSID名称自动连接到已知WiFi网络，也就是说，如果出现一个虚假的已知SSID名称，那么iOS设备就会自动连接到一个恶意WiFi网络上。

　　其次，iOS设备会定期连接到网络时间协议(NTP)服务器，以校对系统时间和日期。而两位研究人员要做的就是，创建一个虚假的attwifi无线网络热点，然后搭建一个NTP服务器(伪装成苹果服务器time。apple。com)，这样就可以将iOS设备日期变成1970年1月1日。

　　两位安全人员已经该漏洞通知给苹果，且苹果已经在iOS 9。3。1版本中修复了该漏洞，但目前仍有大量iOS设备没有更新到最新固件，意味着他们的设备仍有“变砖”的风险。

　　消息称iOS 9安全漏洞可能影响10亿台iPhone和iPad

　　Check Point称，该安全漏洞最早发现于iOS 8系统中，苹果公司(以下简称“苹果”)在iOS 9中对该漏洞进行了修复，但通过MDM(移动设备管理)安装的企业应用仍继续受该漏洞影响，这意味着黑客仍可以在企业用户的移动设备上安装恶意应用。

　　Check Point安全解决方案副总裁阿维·莱姆鲍姆(Avi Rembaum)称：“虽然目前还只是在理论上存在这种可能，但不幸的是，基于历史经验，我们谈到过的许多可能发生的安全问题，最终都发生了。”

　　该问题最初发现于iOS 8的企业版开发者帐号上。苹果的企业版开发者帐号年费299美元，企业可以通过iOS开发者企业计划(iOS Developer Enterprise Program)购买苹果的授权证书，然后上传私人应用(private app)。

　　当前，越来越多的企业支持BYOD(员工携带自己的设备办公)，这样员工就可以不受时间、地点和设备的限制而随时随地办公。Check Point数据显示，在“财富100强”企业中，员工们的设备上安装了318款私人应用和116个授权证书。

　　但莱姆鲍姆称：“如果有人出于恶意目的，他们不介意签署授权证书协议，并花上299美元来获得该证书，这并不是多大障碍。这是一件很危险的事情。”

xianzhAiwang.cnios再现安全漏洞 ios9.3.1bug多吗怎么修复