Apple 表示修復 iOS 7 漏洞,阻止充電器安裝惡意程式


美國佐治亞理工學院(Georgia Tech)研究人員最近發現一個不尋常的入侵 iOS 方式:​透過改裝的第三方假冒充電器將惡意程式安裝到被連接及解鎖的 iOS 設備。Apple 已確定在 iOS7 的最新版本 beta 4 修複了這一漏洞,雖然該公司並沒有表示如何修復這漏洞,但 Georgia Tech 的 Billy Lau 表示新的操作系統會在連接一部電腦時詢問用戶,免除插入不是充電器的「驚喜」。儘管在秋季新版本推出前,各用戶還是暫時處於危險之中,但這是要靠特定硬件才能侵入的漏洞,所以影響應該不會太大。

經由:Engadget, Reuters
引用來源:Ars Technica