苹果着手修复iOS7邮件附件不加密漏洞
http://itpx.eol.cn 来源: 作者:weiphone 2014-05-07 大 中 小
上周有安全调查人员曝出,iOS 7存在bug,阻止电子邮件的附件加密。好消息是,苹果已经开始着手解决这个漏洞。
苹果发言人告诉媒体,苹果“已意识到这个问题,并正在研究bug所在。预计在未来的软件更新中进行修复。”
这一漏洞最初由Andreas Kurtz报告给苹果。他发现在访问iOS 7的文件系统时,竟然无需输入密码就能能够访问电子邮件附件。按理说,邮件的附件都应该由苹果的数据保护技术进行加密保护,包括对第三方应用程序数据的保护。
但是Andreas Kurtz是通过使用iOS越狱工具才能够访问文件系统,从而发现邮件附件是不加密的。也就是说,这个bug造成的威胁还不算大。因为首先,攻击者需要先拿到你的设备才能利用这个漏洞,而不是可以利用恶意软件或通过网络访问得到的。其次,攻击者还需要使用越狱技术才能绕过这台设备的安全保护。
尽管如此,这是一个确实存在的bug,亟待苹果修复。
免责声明:
① 凡本站注明“稿件来源:中国教育在线”的所有文字、图片和音视频稿件,版权均属本网所有,任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本站协议授权的媒体、网站,在下载使用时必须注明“稿件来源:中国教育在线”,违者本站将依法追究责任。
② 本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。