iPhone 死機 Bug/iOS 漏洞|在 iPhone、iPad 等產品全球暢銷,其內置的 iOS 操作系統自然也成為網絡黑客的攻擊目標;最近就有數碼保安專家發現了 iOS 當中一個漏洞,有可能被有心人利用並即時癱瘓 iPhone 或 iPad 的活動。(1月13日更新:Apple 官方解決辦法)

    一位名為 Trevor Spiniolas 的數碼保安專家早前就在網上發表一個 iOS 漏洞報告,指他在 2021 年 8 月份時,在 iOS 系統中找到一個十分嚴重的 Bug,其與 Apple 的智能家居協約功能 HomeKit 相關,Trevor 將之稱作「doorlock」漏洞。

    根據 Trevor 的測試結果,此漏洞存在於所有的 iOS 14 版本、以至最新的 iOS 15.2 當中,Trevor 在發現漏洞之後首先向 Apple 通報,Apple 當時回覆指此漏洞將會在「2022 年來臨前」解決,但在 12 月 10 日,Apple 就再致函 Trevor,指解決方案要推遲到「2022 年初」才會推出,故他就決定將漏洞的細節公諸於世,以讓公眾可以知悉漏洞存在以及如何防治、不至於一直被蒙在鼓裡。

    在 iOS 14 中,HomeKit 相關聯的裝置命名字節並沒有明顯限制,成為 Doorlock 漏洞的起點(圖 Apple)

    在 iOS 14 中,HomeKit 相關聯的裝置命名字節並沒有明顯限制,成為 Doorlock 漏洞的起點(圖 Apple)

    Doorlock 漏洞的發動條件相當簡單,只要當一件與 HomeKit 相關聯的裝置命名超過一定的字節(Trevor 在測試中就動用了超過 50 萬個字節),就會令連接到同一 HomeKit 網絡的 iPhone、iPad 因未能處理而死機。

    此漏洞最麻煩之處,在於用戶即使重設手機,若然登入之前受影響的同一 iCloud 帳號,錯誤將會重新出現,變相令用戶的裝置變成「半磚」;而即使從來沒有使用 Apple HomeKit 裝置,用戶的 iPhone/iPad 仍會因為通過邀請連結至受影響網絡而受害。

    Apple 官方終推 iOS 15.2.1 更新堵塞 DoorLock 漏洞

    上文提到,Trevor Spiniolas 之所以會在網上公開 DoorLock 漏洞細節,全因為 Apple 方面「嘆慢板」、未有及時有效地堵截 iOS 漏洞;但在消息曝光之後,在網上引起莫大迴響,令 Apple 方面加快行動,並在今日(1月13日)推出版本號 15.2.1 之 iOS 及 iPadOS 系統更新供 iPhone 及 iPad 用戶使用。

    除了 HomeKit 的錯誤之外,iOS 15.2.1 亦加入了「訊息」以及 CarPlay 相關小 Bug 的修正(圖 Apple)

    除了 HomeKit 的錯誤之外,iOS 15.2.1 亦加入了「訊息」以及 CarPlay 相關小 Bug 的修正(圖 Apple)

    DoorLock 漏洞的影響頗大,若然不幸「中招」,重設手機已是不能避免,要徹底地解除風險,各 iPhone/iPad 用戶最好還是盡早將手上裝置更新至 15.2.1 版本。

    iOS 舊版用戶 2 招預防+解決 DoorLock

    如果因種種原因未能更新至最新的 iOS 15.2.1 版本的用戶,在防治 Doorlock 漏洞方面可以從以下兩個途徑入手,即可以大大減少中招的機會以及萬一中招時的受影響程度。👇👇👇

    1. 審核共享家庭控制成員

    Doorlock 漏洞需要 HomeKit 網絡之內的用戶對裝置名字進行修改方能觸發,故在發出邀請或接受邀請加入「共享家庭」的時候,用戶宜更加謹慎,如果邀請發出者的身份不明,最好還是先拒絕加入要求。

    2. 關閉「顯示家庭控制項目」

    進入 iOS 設定內的「控制中心」、並且將「顯示家庭控制項目」選項關閉,即可以暫時避免 iOS 、iPadOS 系統自動加入家庭控制項目,以防被加入到異常的 HomeKit 網絡被 Doorlock 漏洞攻擊。

    轉自:https://www.hk01.com/數碼生活/720782/iphone-ipad永久死機bug-ios新漏洞-小心變磚-3招防中招-解決?utm_source=01appshare&utm_medium=referral

    • 最新消息
    • 流動數據
    • 商業寬頻
    • 固網寬頻