iOS系統新發現一個新的安全漏洞,黑客只需通過一個虛假的WiFi熱點就能讓iPhone和iPad上大部分需要聯網的應用程序無法使用,一啟動就崩潰,甚至還會無限重啟。
圖片來源于theguardian
以色列安全公司Skycure的研究員表示,黑客可利用WiFiGate漏洞強制iOS設備接入虛假WiFi熱點發動攻擊,會導致某項應用在與服務器建立安全連接時出現崩潰。Skycure警告說,這樣的攻擊可能發生在指定的區域中的任何iOS設備上。“在范圍內的受害者無法做任何事情,想想在華爾街發動這樣的攻擊,或者在世界上最繁忙的機場、大型電站發動攻擊會對設備造成的影響,其結果將是災難性的。“
無線運營商都在iOS設備中預裝了程序,自動連接到特定網絡。通過使用虛假SSID,并在無線路由器上運行該漏洞,幾乎所有的iOS設備都會受到影響。即使你不主動打開iOS設備中連接互聯網的應用,許多后臺應用還是會自動運行。
Skycure公司并未公布具體的攻擊步驟,并表示目前正與蘋果公司合作來修復該漏洞。