ssl最新漏洞曝光 可通过wifi可攻击ios设备

ssl最新漏洞曝光咯,可通过WiFi可攻击ios设备。近来,苹果设备已经证实可以通过无线网络进行攻击,究竟是怎么回事呢?大家都很想知道原因吧,接着看下文吧。



来自Skycure的研究人员称,他们发现专门设计的SSL证书可以被攻击者所利用,通过重新生成的错误令任何程序的SSL产生崩溃崩溃。通过验证,研究人员发现这一漏洞可以变成一个更广泛的拒绝式服务攻击。虽然和安卓系统相比,iOS系统的漏洞少得多,但是这一漏洞是研究人员闻所未闻的。

是什么原因让iOS曝出漏洞,甚至被攻击呢?在iOS系统中,重复产生SSL错误可以导致极端情况下,让系统进入“bootloop”的状态,只要在固定的WiFi网络范围内,就会出现这种崩溃的情况。设备自身无法摆脱这种错误的循环,直到它从受影响的无线网络范围内撤出。这样的漏洞会让用户非常崩溃,想象一下在家中摆着的iPhone和iPad就这样无限循环崩溃,直至电量耗尽,甚至还有账户失窃的风险。

Skycure警告苹果用户,这项新的发现结合无线路由器的漏洞,可以对一个区域施加影响,让其成为“没有iOS设备”的区域,在该无线网络范围内的苹果设备都将无限崩溃。通过这样的漏洞,一个app产生SSL错误,会不断闪退,崩溃的最严重问题就出现bootloop界面。

Skycure建议,如果大家使用的苹果设备出现崩溃的情况,请先断开无线网络,并重新启动手机。确保自己的苹果设备处于最新的iOS版本,并且避免连接任何可以的免费WiFi网络。尤其是需要甄别伪造的运营商或免费无线网络,我们的设备有时会自动连接到运营商提供的免费WiFi。攻击者通过建立与运营商网络相同的SSID和无线密码,使用户掉入陷阱。

(0)

相关推荐

  • 快牙怎么连接电脑分享WiFi信号供其他设备连接上网

    启动“快牙电脑版”后,如果电脑已连接互联网,则“快牙电脑版”将自动分享WiFi信号,供其他设备连接上网,此功能也可手动关闭网络共享。 注:若电脑未插外置WiFi硬件使用“快牙电脑版”,部分外置WiFi ...

  • wifi万能钥匙ios版2.0升级提前预览 999个ios版VIP账号免费开抢攻略

    “iOS版VIP用户资格”仅有999个,支持WiFi万能钥匙iOS版的小伙伴一定不能错过! 传说集齐7个龙珠就可以呼唤神龙。我不知道是真是假,我只知道现实中集齐9999个小伙伴的联名呼唤,iOS版就会 ...

  • 小米WiFi中连接的设备如何添加备注

    我们在使用小米WiFi的时候,若连接的设备较多,就不容易区分设备,这时我们就可以选择给设备添加备注以方便区分,今天就跟大家介绍一下小米WiFi中连接的设备如何添加备注的具体操作步骤.1. 解锁手机后, ...

  • WiFi万能钥匙iOS正版使用教程

    最好用的免费上网--WiFi万能钥匙iOS版正式上架AppStore.因iOS系统不越狱获得权限较少,iOS版正版是通过地理位置获取周围热点信息,iOS版和安卓版的连接和体验完全不同,看看iOS正版如 ...

  • 地推工具iOS设备免流量WiFi下载介绍

    iOS设备如何使用地推工具通过WiFi免流量下载APP 操作方法 01 长按电源开关,地推工具开机后,用iOS设备连接地推工具的WiFi热点 02 连接完成后,打开浏览器,访问任意网站将跳转APP下载 ...

  • Win9新功能曝光:存储感知+Wi-Fi感知 新功能自于Windows Phone

    Win9新功能曝光:存储感知+Wi-Fi感知 随着Windows 9截图的不断曝光,开始菜单的回归、虚拟桌面等传闻一一验证,同时也带来了许多之前未知的新特性,如通知中心,Storage Sense、W ...

  • win10预览版 Spartan浏览器最新截图曝光

    尽管微软已经有好几个星期没发布更新的Windows 10技术预览版,但这并不意味着我们无法看到即将到来的Spartan浏览器的更多细节。此前,我们已经见到过与微软数字助理Cortana“双剑合璧”的S ...

  • Win10 RS2正式版最新截图曝光:开始菜单可隐藏应用列表

    微软计划明年春季发布Windows 10 RedStone 2正式版,而目前只有Insider用户可以提前试用到该版本系统,尝鲜其中的一些改进. 在最新曝光的RedStone 2系统截图中,开始菜单的 ...

  • Win9最新截图曝光 Modern/传统双旋要来

    Windows Threshold即Windows 9操作系统今日又有新版本的截图曝光了,该系统版本号为9795,在2014年7月13日下午6点34分完成编译。这个版本由FBL_UIP_DEV实验室编 ...