加入收藏 | 设为首页 | 会员中心 | 我要投稿 应用网_丽江站长网 (http://www.0888zz.com/)- 科技、建站、数据工具、云上网络、机器学习!
当前位置: 首页 > 站长资讯 > 动态 > 正文

苹果1970变砖bug“变种”:连上WiFi热点iOS设备就能中招

发布时间:2016-04-15 03:02:43 所属栏目:动态 来源:TechWeb.com.cn
导读:几个月前,iOS设备系统时间调至1970.1.1会让设备变砖的bug吵得沸沸扬扬,随后苹果在iOS 9.3中已将这个bug修复。但安全研究人员最近发现了一个1970变砖bug的“变种”。安全

【TechWeb报道】4月14日消息,几个月前,iOS设备系统时间调至1970.1.1会让设备变砖的bug吵得沸沸扬扬,随后苹果在iOS 9.3中已将这个bug修复。但安全研究人员最近发现了一个1970变砖bug的“变种”。

变砖111

苹果1970变砖bug

研究机构Krebs on Security表示,这个“变种”同时利用了iOS中的两个弱点。第一个弱点是iOS设备会自动连接到受信任(trusted)的WiFi热点,但iPhone和iPad 有可能会自动连接到恶意的WiFi热点中,该热点会伪装成和已知热点一样的名字;第二个弱点,iOS设备会通过网络时间协议(NTP)服务器不断地检查时间和日期设置是否正确。

当研究人员创建自己的WiFi热点并标注为“attwifi”,搭建一个NTP服务器,伪装成time.apple.com,并发送“1970.1.1”日期,这样就可以将用户的iOS设备日期变成1970年1月1日,导致设备变砖。

安全研究人员之前已经将这个bug报告给苹果,苹果也已经在iOS 9.3.1中修复了这个漏洞,但运行iOS 9.3.1之前系统的设备仍然存在危险。安全研究人员敦促用户尽早将设备升级到iOS 9.3。

(编辑:应用网_丽江站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读