新闻中心 > 社会新闻 > 正文

研究人员发现苹果iOS漏洞:可绕过“激活锁”功能

2016年12月04日15:56  来源:长江网

5034

  北京时间12月3日凌晨消息,研究人员发现了一个可被用于绕过苹果公司“激活锁”(Activation Lock)功能的漏洞,这个漏洞能让黑客进入基于最新版本iOS操作系统运行的iPhone和iPad的主显示屏。

  该漏洞已至少有两种变体,一种可用于攻破iOS 10.1移动操作系统,另一种则可用于攻破最新的iOS 10.1.1系统。

  苹果公司Find My iPhone服务允许用户在设备丢失或失窃时激活iPhone、iPad或iPod的“丢失模式”(Lost Mode),这种模式启动后会自动启用“激活锁”功能,从而令设备无法在未获合法机主许可的情况下被再次激活。当被锁定设备开机时,用户将被提示接入WiFi网络;如果用户选择“其他网络”选项,则必须输入网络的名称,并选择一项安全协议(如WEP和WPA 2等)。另外,用户还必须输入用户名和/或密码,视其选择的不同的安全协议而定。

  研究人员发现,问题在于可被输入用户姓名、用户名和密码框的字符数没有限制,因此黑客可在其中输入很长的字段,从而触发崩溃并令设备进入主显示屏。黑客至少可用两种方法触发崩溃,其中第一种涉及到iPad的Smart Case保护套,这种保护套可在打开或关闭时令iPad分别进入“苏醒”或“睡眠”模式。

  这个漏洞最早是由印度安全专家赫门特·约瑟夫(Hemant Joseph)发现的,他在从eBay网站上买到一台被锁定的iPad以后开始分析“激活锁”功能。通过开关Smart Case保护套的方式,他成功触发了崩溃并进入了主显示屏。这种方法适用于iOS 10.1系统,但在iOS 10.1.1系统中这个漏洞已被解决。

  Vulnerability Lab实验室的研究人员也对此问题进行了分析,并发现利用屏幕旋转和Night Shift功能可在iOS 10.1.1系统中重现这个漏洞。(唐风)

文章关键词:iphone;iOS;漏洞 责编:李娅
5034

相关阅读 换一换

  • 震惊!男子家有100部iPhone 竟全是偷来的

    对于这起案件,警方正在进一步侦查中。如果有失主想要核实以及领取手机的话,可以拨打0371——86250230进行联系。

  • 女子iPhone6s丢失 网站上找手机被骗两千

    “找机服务”网站冒充多家外贸公司,苹果:手机关机无法定位。3月7日,成都市民徐女士在成都双流(微博)东明街一家菜市买东西时,放在包包里的苹果手机不见了。

  • iPhone 6s预售在即苹果官网崩溃 下单失败仍扣款

    昨天是苹果新款的iPhone 6s及iPhone 6s Plus接受预订的日子,果粉们激动无比,却发现因为抢订的人太多,苹果(大陆)官方网页已经无法打开。网页问题还没解决好,预售又出了问题,有网友昨日反映,官网上还没下单成功,但是信用卡已经被扣了9次。

  • iphone初级新手扫盲 专业用词解释

    破解:破解也是针对于有锁版说的,即破解有锁版手机在国内无法打电话的问题,破解是用软件将官方系统进行一定修改,使有锁机能在国内打电话。硬解为使用卡贴,或者拆机对机器内部硬件进行修改达到破解的目的的一种对机器有一定伤害的破解方式。

  • 偷了iPhone还索要开机密码 狭路相逢恰遇上机主

    (通讯员 薛建贺)苍南男子叶某盗窃了一部苹果5S手机,因需要开机密码和ID账号而无法刷机使用。正当叶某懊恼时,这部手机突然收到机主的一条信息,称如果归还会给予适当酬谢,还留下联系手机号码。

  • 小伙嫌苹果4S抢红包慢 以死逼母亲买6S

    10月9日晚上,渝北双凤派出所接到从广东打来的报警电话,报警的是个姓王的重庆中年男子,他告诉民警,自己儿子在渝北双凤桥一小区的家里闹着要跳楼,因为嫌iPhone4s抢红包速度太慢,正逼着母亲给买iPhone6s。

  • 斯诺登在俄罗斯乘坐地铁出行

    他说现在的生活与以前唯一不同的是,不再使用iPhone了。

  • 4名男子坐飞机行乞 戴名表用苹果手机

    12月6日上午,四个外地人以打工无果,没钱买票回家为由,在沙坪坝三峡广场寻求资助时,被热心市民举报。图片来源:重庆晚报第一眼  12月6日上午,四个外地人以打工无果,没钱买票回家为由,在沙坪坝三峡广场寻求资助时,被热心市民举报。

  • 林志颖疑晒iPhone6手机

    林志颖又在微博公开提前“曝光”iPhone手机了。

  • 传苹果明年推两款iPhone:采用大尺寸曲面屏幕

    苹果公司正在开发新的iPhone设计。这一新设计将包括采用曲面玻璃、尺寸更大的屏幕,以及能探测压力水平的更先进传感器。

  • 新闻
  • 财经
  • 汽车
  • 体育
  • 娱乐
  • 健康
  • 科技

慢新闻

省招办辟谣!网传“河南50万考生无大学可上”数据错误百出 为不实消息 省招办辟谣!网传“河南50万考生无大学可上”数据错误百出 为不实消息

推荐视频

高考前"最后一课":我的故事都是关于你

i新闻

新闻推荐

网站简介 | 版权声明 | 广告服务 | 联系方式 | 网站地图

Copyright © 2012 hnr.cn Corporation,All Rights Reserved

映象网络 版权所有