迅维网

标题: 苹果紧急发布iOS 10.3.1，修复致命WiFi漏洞 [打印本页]

作者: philon 时间: 2019-1-26 10:01
标题: 苹果紧急发布iOS 10.3.1，修复致命WiFi漏洞
苹果发布iOS 10.3不到一周就已经修复了超过100个已知的安全问题，并增强了iOS系统的安全性能。该公司刚刚又紧急推送了iOS 10.3.1更新，用于修复此前发现的一个可能会被黑客利用的关键WiFi漏洞。
该漏洞被确认为“CVE-2017-6975”，由谷歌Project Zero项目组成员Gal Beniamini率先发现，他在Twitter上表示，明天将提供更多有关该漏洞的信息。
苹果紧急更新iOS系统

对此苹果公司也没有提供任何有关漏洞技术细节的信息，只是敦促苹果iPhone、iPad以及iPod Touch用户尽快更新他们的设备，避免给黑客留有可乘之机。在iOS 10.3.1的安全说明中，苹果公司将该问题描述为“堆栈缓冲区溢出漏洞”，并通过改进输入验证解决了该问题。
当执行堆栈增长超过为其保留的内存时，就会发生堆栈缓冲区溢出漏洞，从而允许黑客远程执行恶意代码。据悉，该漏洞允许攻击者在一定范围内，对手机上的Wi-Fi芯片执行任意恶意程序。该漏洞影响iPhone 5及更高版本（iPhone 5C），iPad第四代、iPod touch第六代以及运行iOS 10.3操作系统的设备等。
值得一提的是，iPhone 5和iPhone 5C是苹果公司最后一款配置32位处理器和Apple A6系统芯片的iPhone手机。由于iPhone 5S及更高版本都具有64位处理器，因此不受此问题的影响。
使用iOS 10.3版本，32位的苹果设备的无线下载功能将无法使用。而iOS 10.3.1的发布将改变这一现状，它优化了对32位设备的升级体验。对于此前推出的iOS 10.3版本，包括iPhone 5、iPhone 5C以及iPad 4都无法通过OTA升级来更新系统，只能使用iTunes手动安装。如今，iOS 10.3.1版本的发布正式解决了这一问题。

iOS 10.3.1更新步骤如下：打开设置→通用→iOS设备软件更新。
目前正在运行iOS 10.3的苹果用户应该能够看到iOS 10.3.1的更新程序，所以直接点击“下载安装”按钮即可实现安装更新。

本文参考来源于thehackernews，如若转载，请注明来源于嘶吼：苹果紧急发布iOS 10.3.1，修复致命WiFi漏洞更多内容请关注“嘶吼专业版”——Pro4hou

欢迎光临迅维网 (https://www.chinafix.com/)