此前在 SSL 安全漏洞被披露之后,蘋果很快就更新了 Mavericks 和 iOS,以保護(hù)用戶免受該漏洞的影響。但是根據(jù)外媒的最新報(bào)道,如今即將過去兩個月了,蘋果還是沒有修復(fù) Windows iTunes 的漏洞,也就是說Windows 用戶如果使用 iTunes 會很容易因?yàn)?SSL 安全漏洞遭到攻擊。
根據(jù)此前的報(bào)道,黑客可以借助這一漏洞繞過SSL/TLS認(rèn)證流程,導(dǎo)致OS X和Windows用戶遭受“中間人”攻擊。如果用戶使用共享的有線或無線網(wǎng)絡(luò),就有可能導(dǎo)致通訊信息被黑客攔截,從而泄露敏感數(shù)據(jù)。
在這里我們提醒廣大用戶朋友們,如果想要避開“中間人”的攻擊,在蘋果發(fā)布更新封堵漏洞之前,盡量不要在 Windows iTunes 上進(jìn)行任何需要密碼的活動,比如購買音樂/應(yīng)用或者激活設(shè)備等,另外也不要將設(shè)備連接到公共Wi-Fi網(wǎng)絡(luò)中。