iOS再现安全漏洞 “1970变砖”问题仍未解决

北京时间4月13日晚间消息,据国外媒体报道,互联网安全研究人员帕特里克·凯利(Patrick Kelly)和马特·哈利根(Matt Harrigan)周三称,他们在iOS 9.3.1之前的系统中又发现安全漏洞,能让iPhone和iPad重现“1970变砖”问题。

所谓的“1970变砖”问题是指把iPhone或iPad的时间设定为1970年1月1日,然后关机再开机,设备就“变砖”,无法启动,直至电池电量耗尽。 今年2月,苹果公司给予了证实,称将系统时间手动设置为1970年5月或更早,iPhone、iPad和iPod touch将无法重启。

上个月,苹果发布了iOS 9.3正式版,修复了该问题。在iOS 9.3版本下,用户若想调整时间,最早只能调到2001年1月1日,意味着“1970变砖”问题不复存在。但今日,两位研究人员再次发现了存在于iOS 9.3和之前版本系统中的漏洞,允许iOS设备再现“1970变砖”问题。

两位安全人员称,这一次需要利用到iOS的两方面“弱点”来实现。首先是iOS设备能根据SSID名称自动连接到已知WiFi网络,也就是说,如果出现一个虚假的已知SSID名称,那么iOS设备就会自动连接到一个恶意WiFi网络上。

其次,iOS设备会定期连接到网络时间协议(NTP)服务器,以校对系统时间和日期。而两位研究人员要做的就是,创建一个虚假的attwifi无线网络热点,然后搭建一个NTP服务器(伪装成苹果服务器time.apple.com),这样就可以将iOS设备日期变成1970年1月1日。

两位安全人员已经该漏洞通知给苹果,且苹果已经在iOS 9.3.1版本中修复了该漏洞,但目前仍有大量iOS设备没有更新到最新固件,意味着他们的设备仍有“变砖”的风险。

本文转自d1net(转载)

时间: 2024-10-26 13:26:35

iOS再现安全漏洞 “1970变砖”问题仍未解决的相关文章

传言是真的:苹果承认1970变砖漏洞,不过可以解决!

苹果承认"1970变砖"漏洞:民间大神有高招解决 所谓"1970"变砖漏洞,就是将iOS设备的系统日期设置为1970年1月1日后,设备就会立刻"变砖",无法启动,直到电池电量耗尽. 现在,苹果已经正式在其支持网站上承认了这一问题,并表示即将发布一个系统更新,以防该问题在未来影响iOS设备. "手动将iOS设备的日期设置到1970年5月或之前时间,你的iOS设备将无法重启,"苹果称. 苹果表示,受到该问题影响的任何用户都应该联系

苹果承认iOS存“1970”变砖漏洞 将发布系统更新

北京时间2月16日消息,据科技博客9to5mac报道,上周,有用户发现,在将iOS设备的系统日期设置为1970年1月1日后,iPhone.iPad或iPod touch就会立刻"变砖".在对系统日期进行上述调整后,iPhone或其它iOS设备将无法启动,直到电池电量耗尽. 很多iOS用户在尝试了这一漏洞后设备变砖,不得不带着设备找到苹果AppleCare技术支持寻求解决方案.现在,苹果已经正式在其支持网站上承认了这一问题.苹果表示,公司即将发布一个系统更新,以防该问题在未来影响iOS设

iOS 再现奇葩漏洞,恶意视频导致设备死机

9to5mac 消息,每隔一段时间,就会有一个与 iOS 相关的奇葩 bug 出现,导致用户受它影响出现奇怪的现象.例如,前两年,臭名昭著的 "effective power" bug 就给互联网带来了一阵暴风雨,我们从那以后还看到了各种其它类似的问题. 现在,已经发现,在任何 iOS 设备上通过 Safari 播放某个 .mp4 视频会导致设备运行缓慢并最终死机... 目前不清楚这是由于什么原因导致这种情况发生.可能的原因是,一个可能的原因是播放的视频已经损坏,在播放过程中造成了某些

华为路由器升级异常变砖无法开机的解决方法

  1.准备一台笔记本电脑或者台式机,网线一根,路由器和电源(路由器先不上电) 2.设置电脑的网卡为固定IP,具体如下: 在控制面板-网路和共享中心-更改适配器设置,如下图,在ip地址设置,192.168.0.5 子网掩码为255.255.255.0 然后 点击确定保存 3.电脑有线连接路由器的LAN口(黄色口) 4.路由连接电源上电,同时按下Hi键,长按10s钟左右 5.在电脑或者笔记本的浏览器页面输入http://192.168.0.100这个地址,会出现如下页面: 6.点击"选择文件&qu

二手苹果快递竟变废纸,三个月仍未坚决很忧伤

日前,在广州市天河区上班的刘小姐遇到一件烦心事,她将自己的二手苹果手机快递给徐州的朋友,谁知朋友收到的却是一堆废纸.刘小姐在快递的时候将手机进行过保价.刘小姐猜测手机是被人掉包了,随后她马上报警,并拨打快递公司的投诉电话要求按保价金额赔偿,"从1月份到现在,3个月了,问题还没解决,快递公司那边要求我出具发票或收据才能理赔,"刘小姐说,"也不希望手机能找回来了,只要求赔偿." 广东正大联合律师事务所许瀚律师表示,根据法律规定,刘小姐与快递公司双方成立运输合同关系,快递

承认“变砖” 苹果系统漏洞频现

昨日,苹果官方承认iOS设备存在"1970"变砖漏洞,并表示会推出更新解决这一问题.近两年苹果产品屡屡出现不稳定和质量问题,已经很难再支撑品牌"质量担当"的名号.业内人士认为,苹果逐渐放开系统限制以及核心人物的离职,是导致该品牌产品近年来缺乏创新和稳定的原因. 所谓"1970"变砖漏洞,就是将iOS设备的系统日期设置为1970年1月1日后,设备就会立刻"变砖",无法启动,直到电池电量耗尽.现在,苹果已经正式承认了这一问题,称&

Win10手机降级WP8.1系统变砖拯救恢复教程

此前微软官方Windows Phone恢复工具恢复设备时都有可能面临恐怖的"变砖"问题,无法正常刷回,连接电脑识别为QHSUSB_DLOAD驱动.现在虽然工具已更新,但是变砖问题还未彻底解决.下面是网友整理的救砖教程. 虽然写的很多,但是关键代码只有三行,很多细节的地方需要大家自己注意了,注意cmd的运行全程都不要关闭,都是在下面继续粘贴运行 我的手机:Lumia520T 电脑系统:Windows 8.1 64位(建议最好都在这个系统环境下操作,因为看到的教程都是这个系统) • 首先,

1970“变种”bug连WiFi热点iOS设备会变砖?

据悉,该漏洞和此前"1970"的bug有关系,但不完全一样. 威锋网讯,你还记得将 iOS 设备系统时间调至 1970.1.1 会让设备变砖的 bug 么?尽管苹果在 iOS 9.3 中已经将这个 bug 修复,但据安全研究员指出,他们发现了一个 1970 的"变种"bug,只要 iOS 设备连接上了一个 WiFi 热点,设备就可能会变砖. 据 KrebsonSecurity 指出,该系统漏洞同时利用了在 iOS 中发现的两个弱点.第一个弱点是 iOS 设备会自动连

ios再现漏洞 连接到已知WiFi热点也会中招

据悉,该漏洞和此前"1970"的bug有关系,但不完全一样. 威锋网讯,你还记得将iOS设备系统时间调至1970.1.1会让设备变砖的 bug 么?尽管苹果在iOS 9.3中已经将这个bug修复,但据安全研究员指出,他们发现了一个 1970的"变种"bug,只要 iOS设备连接上了一个 WiFi 热点,设备就可能会变砖. ios再现漏洞 连接到已知WiFi热点也会中招 据 KrebsonSecurity 指出,该系统漏洞同时利用了在 iOS 中发现的两个弱点.第一个