【新闻】苹果iOS系统出现重大漏洞 可被黑客劫持

kayden

网易科技讯 2月22日消息，据路透社报道，苹果周五下午发表声明称，iOS软件存在一个重大漏洞，可能让黑客得以截获加密的电子邮件和其他通讯内容。

专家们认为，如果黑客能访问用户的网络，如在餐馆共用相同的不安全无线服务，他们可能看到或更改用户与安全网站如Gmail或Facebook之间的通讯。

约翰霍普金斯大学密码学教授马修·格林（Matthew Green）表示：“我要说的是，你可以想象那有多糟糕。”苹果未透露何时以及如何知道这个漏洞，也未透露该漏洞是否被利用。

但苹果支持网站的声明明白无误地说：iOS软件“无法验证连接的可靠性”，苹果为iPhone4及更新版本、第五代iPod Touch和iPad2及更新版本的iOS系统发布了补丁和更新。

格林教授称，如果不修复，黑客可能冒充安全网站，截获用户与真正网站之间的电邮或金融数据。苹果未回应寻求评论的要求。对于像苹果这样声望巨大而且技术高超的公司来说，出现这种漏洞确实让人尴尬。

最近该公司还因泄漏的情报文件遭到打击，这些文件显示，美国ZF在破解iPhone上成功率达到100%。苹果周五的声明暗示，企业黑客如果知道这个漏洞，可能获得巨大利益。（木秀林）

kayden

新浪科技讯 北京时间2月22日上午消息，苹果公司周五宣布，黑客可以借助iOS移动操作系统的一项重大漏洞拦截用户的加密电子邮件和其他通讯信息。

　　专家表示，倘若黑客接入了用户的网络，例如在餐馆内共同使用同一个没有安全措施的无线网络，便可借助这一漏洞查看和更改用户与Gmail和Facebook等受保护网站之间的通讯信息。

　　“我只能说，它的糟糕程度达到了你能想象得极限。”美国约翰-霍普金斯大学密码学教授马修·格林(Matthew Green)说。

　　苹果公司并未披露发现这一漏洞的时间和方式，也并未披露黑客是否已经利用这一漏洞发动攻击。但苹果公司已经针对iPhone 4及后续产品、iPod Touch 5和iPad 2及后续产品发布了软件补丁。

　　如果不对该漏洞进行修复，黑客便可假冒受保护的网站，并截取用户与真实网站之间的通讯数据，不仅包括电子邮件，甚至还包括财务信息。

　　苹果公司尚未对此置评。

kayden

iOS 7.0.6更新

　　新浪手机讯 北京时间2月22日上午消息，苹果通过OTA方式向iPhone、iPad和iPod touch用户推送了iOS 7.0.6版本，并说明是修复了SSL连接验证问题。另外，苹果还向iPhone 3GS与第四代iPod touch用户推送了iOS 6.1.6版本。
　　苹果此次推送的iOS 7.0.6版本适用于iPhone 4及以后的版本、第五代iPod touch、第二代iPad及以后的版本。SSL问题可能会导致因为SSL/TLS的保护，一些特许网络位置的攻击者可以获取或者修改数据，因此苹果推送了iOS 7.0.6版本。
　　另外，苹果还向iPhone 3GS、第四代iPod touch用户推送了iOS 6.1.6版本。(刘源)

ylf800319 - T50-59

iTunes更新越狱中

ylf800319 - T50-59

已越狱添加源中

zgnyfzyhxhzh

闲的