ios怎么无法更新ios才安全

来源：蜘蛛抓取(WebSpider) 时间：2017-11-27 00:57 标签： ios升级方法
再不升级iOS9，你的 iPhone可能就这样被黑掉！
稿源：雷锋网
【编者按】本文作者为上市公司资深安全专家，专注安全资讯深喉。
今天是苹果推出iOS9正式版的大日子，iPhone 每次的系统升级，都不仅会带来惊艳的新功能，还会对老系统中的安全漏洞进行修复。虽然苹果对安全漏洞会发布安全公告，但这些安全漏洞的严重性，苹果并不会对大众作过多披露。在这次iOS9升级中更新了一个高危的远程攻击漏洞，苹果并没有在安全公告中做过多的说明和披露。
澳大利亚的安全研究人员Mark Dowd通过福布斯发布了一条安全预警新闻，在iOS8中的AirDrop功能存在一个非常严重的安全漏洞，这个漏洞允许黑客远程给任意的iPhone用户植入恶意程序。
安全研究人员Mark Dowd为了证明漏洞，发布了一个概念性的漏洞验证视频，无需通过过多交互，在一个开启AirDrop功能的锁屏手机上，用模拟的恶意APP替换iPhone的电话程序。
其实这个视频，普通人估计是看不明白的。
试想一下这么一个场景，你的iPhone手机默默躺在星巴克的桌子上，当你在静静地品味着咖啡时，iPhone 手机却被黑客植入恶意木马程序，而整个过程并没有任何征兆，神不知鬼不觉。糟糕的是，你iPhone手机中的隐私以后永远会被人偷偷监控。
这种电影谍中谍里的黑科技场景马上就发生现实中的你身上，想想也觉得非常恐怖。
我从技术角度分析下这个漏洞
AirDrop功能是什么？
AirDrop功能是2013年加入到iPhone中的，iPhone 5以下的设备不支持AirDrop功能。AirDrop功能类似于手机用蓝牙协议传输文件，但实现的底层属于苹果的私有协议，只允许苹果设备之间进行点对点的文件传输，比如和你好友的MAC或iPhone互传照片、音视频和APP等。
从安全的角度分析，安全研究人员应该是对苹果的AirDrop私有协议非常熟悉，做了大量的逆向破解研究：
一是在协议的文件传输逻辑上找到了漏洞，可以绕过用户同意和拒绝接收文件的这个步骤；
二是在文件保存在iPhone的这一过程中发现了安全漏洞，做到了传输的文件可以覆盖iPhone中的任意文件。
所以不难理解，如果有人给你传输文件，系统无法辨别这是一个恶意文件，传输协议又存在漏洞，可以覆盖你iPhone中任意文件。假如覆盖的是你iPhone&中常用APP，在你下次打开这个app时就已经是黑客的木马程序了，好一个木马屠城！
由于现在安全研究人员并没有公布漏洞的细节，我凭经验猜想一下其中的一个漏洞细节：
应该是使用恶意文件名的目录穿越漏洞，苹果的程序没有处理好&../../../&这样的跳转符，导致在存储文件时可以覆盖任意目录下指定文件名。
关于目录穿越漏洞这里笔者就不再做过多解读，留给专业的安全研究人员参考。
最后，关于这个漏洞如何防御，我推荐各位的iPhone&手机赶紧升级iOS9系统，暂时无法升级的话可以停用AirDrop功能。
延伸阅读：
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页安装屏蔽iOS系统更新描述文件安全吗【ios10吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：156,027贴子：
安装屏蔽iOS系统更新描述文件安全吗收藏
如题，会导致系统速度拖慢吗，有安装过的来说说，尤其是iOS10屏蔽更新，会影响速度吗，还有到时候删除想更新了有什么副作用吗，最关键的就是现在安装了这个屏蔽描述文件，会不会导致系统拖慢，求大神解答
ios0基础入学,4个月实战学习,名企入职,推荐就业,火热招募中,报名立享优惠!
我今天刚发的屏蔽更新的办法，吧里找找，大概就是不允许设置使用数据和无线
不是阿，我是说安装了屏蔽更新描述文件对现有系统，有没有拖慢的情况，比如速度
屏蔽文件和系统慢有关？没脑子
一点关系没有没有任何副作用
官方的屏蔽文件，你说会有副作用吗？
买来马上安装了，并没有啥影响
有个啥子影响？？
描述文件谁有啊！
没发现有什么异常，只是受不了小红点去不掉
江苏盘锦天燃气模温机，一台省得让你怀疑人生的燃气锅炉
一大帮人还在以为是屏蔽文件明明是给苹果电视用的，装手机上当然收不到更新
没有影响的我一直都安装了阻止升级的描述文件
登录百度帐号推荐应用手拿苹果手机的注意啦！iOS10.3有安全漏洞！赶紧升级ios10.3.1
日 18:26 来源：网络整理 作者： (0)
　　奔着可以增加存储空间而去升级的ios10.3，近日被发现存在安全漏洞。
　　苹果在官方论坛中给出的公告显示，升级iOS 10.3正式版的用户中（设计机型有iPhone 5S、6、6S、7、SE、iPad等iOS设备），已经关闭的某些iCloud服务会意外地重新激活，而日历、通讯簿、备忘录等原生应用都是与iCloud相连接的，所以在你不知情的情况下，数据会偷偷上传。
　　怎么解决这个问题呢？
　　苹果目前给出的解决办法是，进入iOS设备应用的iCloud菜单，手动关闭你不需要开启的服务。
　　如果你觉得麻烦，那么就直接更新到iOS 10.3.1版本，因为在这个版本中苹果已经解决了这个问题。
　　官方介绍显示，iOS 10.3.1最主要的一项改进是修复了此前发现的一个Wi-Fi漏洞。该漏洞允许黑客利用Wi-Fi芯片执行任意恶意程序，威胁度非常高。但是现在，用户在升级iOS 10.3.1之后就不会存在这方面担忧了。
　　此外，iOS 10.3.1还优化了对于32位设备的升级体验，此前iOS 10.3推出时，包括iPhone 5、iPhone 5C以及iPad 4都无法通过OTA来更新系统，而只能使用iTunes手动安装。现在，iOS 10.3.1正式修正了这一问题。
　　这一结果告诉我们，以后新系统出现一定要谨慎更新，这不刚更新到10.3又得下载10.3.1.。就应该忍一忍，等系统稳定了再升级的。
　　还有关于iPhone8的消息。
　　众所期待的iPhone8原本可能会在今年9月的苹果发布会上亮相，近日被爆出，可能要延迟到10月或者11月。
　　来自Digimes引述的报道称，产业链透露在生产iPhone 8的过程中遭遇了技术难题，一是屏幕，二是3D技术前置摄像头，两者很难完美匹配。
　　此事造成的影响是，iPhone 8的发布时间将推迟到10月甚至是11月。
　　不过，苹果在9月依然会发布新款iPhone，但只会是iPhone 7s和7s Plus了。
　　对于iPhone 7s来说，它的变化仅仅是换装A11处理器并且升级内存，外形方面不会有大的调整。
相关技术文章：
相关资料下载：
上周热点文章排行榜
上周资料下载排行榜
技术交流、我要发言！ 发表评论可获取积分！ 请遵守相关规定。
专家问答专家问答
经典电子创意设计欣赏

我要回帖

更多关于 ios升级方法 的文章

 

随机推荐