手机号
验证码

正在加载验证码......

请先拖动验证码到相应位置

密码
确认密码
已有账号, 立即

已发送密码重置邮件到您的注册邮箱,请立即点击密码重置链接修改密码!

验证邮件24小时内有效,请尽快登录您的邮箱点击验证链接完成验证。若未收到邮件请先确认是否在垃圾邮件中。

查看邮箱

找回密码

手机号
验证码
新密码
确认新密码
没有账号? 立即 注册
Follow us on
@EVOLIFE 公众账号
On Wechat
@爱活新鲜播
On Weibo
@EVOLIFE.CN
On Instagram
Nina@evolife.cn
Mail us
@RSS
Follow our feed
x912018/07/10
iOS11.4.1更新USB设备安全防护 然而不到半天即被发现漏洞

两年前苹果曾经因为FBI要解锁枪击犯的iPhone这件事险些陷入大麻烦,但最后结果是FBI自己另行找到了一条“通道”达成了目的,不免让人好奇,这个通道究竟是什么玩意?苹果刚刚发布的iOS 11.4.1系统更新揭开了谜底。

20180710-01

在这个小体积的升级包内包含了两个主要修改,一个是针对Find My AirPods和Exchange邮件服务同步的bug修复,另一个便是加入USB限制模式。更新完毕后在Face ID/Touch ID和密码设置选项里,新加入了一个叫USB附件的开关,默认情况下是关着的。在这种情况下,若手机超过一个小时没有解锁过,那它将不会响应任何来自USB连接的操作,由此便切断了诸如GrayKey等破解工具的通路。

20180710-02

在理想情况下,iOS 11.4.1更新应该能达到苹果增进设备丢失后隐私安全的期望,虽然iPhone一丢那些捡到的人总有办法把你心爱的手机换成钞票,但好过把通讯录里面那些姓名联系方式一起卖给不法分子,更别说手机里存的那些羞羞的私密照片了。

不过呢,苹果的程序水平似乎延续了近期质量下降的趋势,在该更新推送不到半天的时间里,就有安全机构指出,虽然重启、在恢复模式下重置等手段都无法取消USB限制模式,但攻击者可以使用未与iPhone连接过的苹果官方USB外设来重设这个一小时限制,比如苹果自己的Lightning转USB 3.0摄像头转接头,不过前提条件是手机还没有进入USB限制模式,锁定已经超过一小时的手机这个方法是不适用的。

这个问题似乎不算特别大,不过对于有准备的窃取者来说,一小时的时间也足够他找到一个条件充分的操作环境来执行破解动作了。

全文完
文章来自:爱活网
了解更多

发表评论

评论
从现在知道的信息来看,应该还是ARM架构,除了ARM也没什么适合移动端的新架构。
还是arm架构吗,听说弄了新架构
EVO_1438 2023/05/25
能把我拍的好看点吗
EVO_1438 2023/05/25
今年realme的声音小了很多啊
EVO_1438 2023/05/25
版权 © 2017 爱活网 Evolife.cn 科技进化生活 [沪ICP备2021031998号]
版权 © 2017 爱活网 Evolife.cn 科技进化生活
[沪ICP备2021031998号]