it行业热点新闻网

苹果iOS10曝新漏洞:超长字符让激活锁形同虚设

发布时间:2016-12-05 08:32:44   

    个补丁。研究者表示,此种方法同时适用于iPhone同埋iPad。而对于苹果而言,呢显然是个相当严重的问题,我哋也希望相关的安全漏洞能够被升级傍边修复了呢个bug,但bug悬赏平台VulnerabilityLabs又以一种略微不同(但理念相同)的方法成功绕过了激活锁。

激活锁是苹果对抗iPhone窃贼的主爱手段之一,它的作用是当使用者试图关瞌查找iPhone功能或恢复出厂化设置时爱危其输入Apple ID密码,以确认使用者是否是机主本人。

苹果iOS10曝新漏洞:超长字符让激活锁形同虚设

但遗憾的是,安全老行专比来一下子一于发现了2种绕过激活锁的方法。第一种方法由安全研究者Hemanth Joseph所发现,佢在iPad的Wi-Fi设置窗口傍边输入了超长字符,以此使得iOS的安全腍nem4件层崩溃。

虽然苹果据称已经在iOS 10.1.1升级傍边修复了呢个bug,但bug悬赏平台Vulnerability Labs又以一种略微不同(但理念相同)的方法成功绕过了激活锁。虽然苹果尚未解决呢个问题,但相信呢个bug抵活不外下一个补丁。

研究者表示,此种方法同时适用于iPhone同埋iPad。而对于苹果而言,呢显然是个相当严重的问题,我哋也希望相关的安全漏洞能够被尽快修复。

视频:点此不雅看

    于发现了2种绕过激活锁的方法。第一种方法由安全研究者HemanthJoseph所发现,佢在iPad的Wi-Fi设置窗口傍边输入了超长字符,以此使得i爱手段之一,它的作用是当使用者试图关瞌查找iPhone功能或恢复出厂化设置时爱危其输入AppleID密码,以确认使用。