蘋果iOS 11.4.1加USB限制，卻出新漏洞
7月10日消息在今天凌晨推送的iOS 11.4.1正式版系統(tǒng)當(dāng)中，蘋果提前推出了原計劃在iOS 12中增加的USB限制模式。開啟該模式之后，在iPhone鎖定超過1小時后，需要將手機解鎖才能允許USB配件連接。該模式默認關(guān)閉，需要用戶手動開啟。
該功能主要是為了增加破解iPhone的難度，防止通過USB連接的方式獲得iPhone的訪問權(quán)限，進而通過Lightning接口從設(shè)備上下載信息以破解密碼。
但是，這個全新的功能卻帶來了另一個漏洞。網(wǎng)絡(luò)安全公司ElcomSoft發(fā)現(xiàn)，在開啟該模式之后，并且在iPhone鎖定1小時之前，將USB配件插入Lightning接口，無論該配件之前是否連接過手機，都能將“鎖定1小時”的計時器重置。換句話說，在iPhone進入鎖定USB配件連接之前，只要將兼容的USB配件連接上手機，即可防止進入該模式。
估計之后蘋果會修復(fù)這個漏洞吧！
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24168瀏覽量
194179 -
ios11
+關(guān)注
關(guān)注
1文章
569瀏覽量
18467
原文標(biāo)題：蘋果iOS 11.4.1新加USB限制：剛想點贊，網(wǎng)友又發(fā)現(xiàn)新bug！
文章出處：【微信號：iphone-apple-ipad，微信公眾號：iPhone頻道】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
蘋果iOS 18全智能AI功能引矚目,但國行用戶初期無緣體驗
蘋果公司今日凌晨正式向全球iPhone用戶推出了iOS 18的正式版更新，然而，萬眾期待的iOS 18智能AI功能的具體上線時間表卻成為了用戶關(guān)注的焦點。據(jù)
蘋果宣布停止簽署iOS 17.6版本系統(tǒng)
蘋果今日宣布停止簽署iOS 17.6版本系統(tǒng)，并禁止iPhone用戶降回該版本。此前，蘋果已于8月8日發(fā)布iOS 17.6.1更新。
蘋果
“蘋果智能”將錯過iOS 18首發(fā)
據(jù)可靠消息來源透露，蘋果公司備受矚目的“蘋果智能”（Apple Intelligence）功能將錯過原定的發(fā)布窗口，不會與即將在秋季推出的iOS 18及iPadOS 18同步面世。這一決策背后
EspTouch for IOS V3.0為什么配置不了ESP8266？
v0.22卻可以成功的配置
而最新的espTouch for IOS V0.3 卻配置不了ESP8266
請問要如何處理才能成功配置？
而且，ESP8266換成SDK V1.10，啟動
發(fā)表于 07-15 08:16
請問esp32 smartconfig是否支持蘋果ios系統(tǒng)？
目前我在官網(wǎng)上有下載到安卓手機上可以使用的apk，可以成功進行smartconfig配網(wǎng)。那么smartconfig配網(wǎng)是否支持蘋果手機？如果不支持，是否只能使用blefi？
發(fā)表于 06-26 06:15
IOS連接ESP32 ble，外設(shè)名稱和本地名稱不一致是為什么？
環(huán)境
*使用的模塊或芯片:ESP32-WROOM-32D
*IDF版本:ESP-IDF Release v3.3.5
*使用的手機：蘋果ios；版本：14.4.2版本
*BLE測試工具為
發(fā)表于 06-21 13:31
iOS漏洞：第三方應(yīng)用可創(chuàng)建動畫圖標(biāo)
5月28日消息，開發(fā)者布萊斯·波斯特維克（Bryce Bostwick）在5月27日公布其發(fā)現(xiàn)，稱iOS系統(tǒng)存有漏洞，使第三方應(yīng)用得以調(diào)用官方API，進而制作出動態(tài)應(yīng)用圖標(biāo)。
iOS 17.4.1修復(fù)兩安全漏洞，涉及多款iPhone和iPad
據(jù)報道，iOS/iPadOS17.4.1主要解決了Google Project Zero團隊成員Nick Galloway發(fā)現(xiàn)并報告的兩大安全漏洞（CVE-2024-1580）。
蘋果修復(fù)macOS Ventura和Sonoma內(nèi)存漏洞
蘋果強調(diào)，該漏洞可影響macOS Ventura及macOS Sonoma系統(tǒng)，攻擊者可借此生成惡意文件。用戶一旦點擊瀏覽，可能引發(fā)應(yīng)用程序異常關(guān)閉甚至造成任意代碼執(zhí)行風(fēng)險。
蘋果iOS快捷指令應(yīng)用存在漏洞，已獲修復(fù)
這個名為CVE-2024-23204的漏洞嚴(yán)重程度達到7.5分（滿分10分），通過利用“擴展URL”功能，規(guī)避蘋果的TCC訪問控制系統(tǒng)，進而竊取用戶的照片、聯(lián)系人和文件甚至復(fù)制板內(nèi)容等重要信息。通過Flask程序，黑客可獲取并保存?zhèn)鬏數(shù)臄?shù)據(jù)，以供進一步利用。
iOS18將迎蘋果史上最大革新
蘋果公司正在積極籌備的iOS 18操作系統(tǒng)可能是iPhone歷史上最大的一次更新。雖然目前關(guān)于iOS 18的具體信息仍然相對較少，但已經(jīng)有兩項重大改進被確認。
蘋果承認GPU存在安全漏洞
蘋果公司近日確認，部分設(shè)備中的圖形處理器存在名為“LeftoverLocals”的安全漏洞。這一漏洞可能影響由蘋果、高通、AMD和Imagination制造的多種圖形處理器。根據(jù)報告，
蘋果關(guān)閉iOS 17.2驗證通道
旨在“敦促用戶快速升級系統(tǒng)以確保安全”，蘋果于新版發(fā)布后即禁用舊版 iOS 的驗證權(quán)限，防范用戶因降級至“安全性低的版本”而引發(fā)風(fēng)險。
蘋果手機系統(tǒng)iOS 17遭用戶質(zhì)疑
截至10月6日，iOS 17的升級率僅為23%，這表明果粉們對iOS 17似乎不太感興趣。其中，1.76%的用戶選擇升級至iOS 17.0.1，12.13%的用戶選擇iOS 17.0.
工商網(wǎng)監(jiān)
評論