據悉,該漏洞和此前“1970”的bug有關系,但不完全一樣。
威鋒網訊,你還記得將iOS設備系統時間調至1970.1.1會讓設備變磚的 bug 么?盡管蘋果在iOS 9.3中已經將這個bug修復,但據安全研究員指出,他們發現了一個 1970的“變種”bug,只要 iOS設備連接上了一個 WiFi 熱點,設備就可能會變磚。
ios再現漏洞 連接到已知WiFi熱點也會中招
據 KrebsonSecurity 指出,該系統漏洞同時利用了在 iOS 中發現的兩個弱點。第一個弱點是 iOS 設備會自動連接到已知的WiFi熱點,但會根據 SSID 來進行辨認。iPhone 和 iPad 有可能會自動連接到惡意的 WiFi 熱點中,該熱點會偽裝成和已知熱點一樣的名字。第二個弱點,iOS 設備會通過網絡時間協議(NTP)服務器不斷地檢查時間和日期設置是否正確。所有的研究人員要做的便是創建自己的 WiFi 熱點并標注為“attwifi”,他們自己的 NTP 服務器就會偽裝成 time.apple.com 并發送“1970.1.1”日期設置到用戶的設備上。
安全研究人員已經將這個bug報告給蘋果,蘋果也已經在iOS 9.3.1中進行了修復,但運行 iOS 9.3.1之前系統的設備仍存在危險。據悉,該漏洞和此前“1970”的 bug 有關系,但不完全一樣。