蘋果iOS系統(tǒng)被指存在漏洞，其可能被利用使得鎖屏密碼完全失效。

　　安全研究公司“漏洞實(shí)驗(yàn)室”分析師本杰明·昆茲發(fā)布報(bào)告指出，通過(guò)一個(gè)應(yīng)用程序升級(jí)漏洞，本地的惡意攻擊者能夠繞過(guò)密碼鎖屏保護(hù)，用戶通過(guò)處理安裝一個(gè)手機(jī)iOS應(yīng)用程序?qū)е侣┒吹陌l(fā)生。惡意攻擊者完全可以利用該漏洞，繞過(guò)鎖屏密碼，然后使目標(biāo)設(shè)備出現(xiàn)應(yīng)用程序無(wú)限循環(huán)現(xiàn)象。

　　報(bào)道稱，這一漏洞已經(jīng)在官方的蘋果iOS v8.x、v9.0、v9.1和v9.2中被發(fā)現(xiàn)，部分iPhone和iPad設(shè)備亦不可避免，比如iPhone 5、iPhone 6和iPad 2等。目前還沒(méi)有具體消息指明該漏洞是否能夠影響其他的一些設(shè)備。

　　對(duì)于這一漏洞，簡(jiǎn)單來(lái)說(shuō)，就是欺騙目標(biāo)用戶，獲取訪問(wèn)權(quán)限進(jìn)入一種新的模式，進(jìn)而出現(xiàn)無(wú)限循環(huán)地運(yùn)行程序問(wèn)題，最終導(dǎo)致鎖屏密碼被停用。這一問(wèn)題將會(huì)導(dǎo)致iOS設(shè)備關(guān)機(jī)，重啟后的密碼驗(yàn)證功能依然維持無(wú)效狀態(tài)，因此惡意攻擊者不用提供密碼就可以控制訪問(wèn)設(shè)備。

　　報(bào)道指出，早在2015年10月，昆茲就向蘋果產(chǎn)品安全小組方面報(bào)告了這一安全漏洞，但是截至目前該問(wèn)題依然存在。其實(shí)，蘋果以前也曾被發(fā)現(xiàn)過(guò)存在這樣的漏洞，如2015年iOS 9系統(tǒng)存在的系統(tǒng)漏洞：可繞過(guò)鎖屏密碼訪問(wèn)聯(lián)系人、照片等程序。報(bào)道稱，iOS 9曾被譽(yù)為蘋果“史上最重要升級(jí)”系統(tǒng)，在此前的發(fā)布會(huì)上，蘋果官方表示iOS 9是被徹底重新設(shè)計(jì)的系統(tǒng)，從整個(gè)系統(tǒng)的最底層開始進(jìn)行了全面提升，變得更為智能。iOS 9發(fā)布后24小時(shí)的安裝率達(dá)到了17.32%，一舉成為蘋果史上更新速度最快的操作系統(tǒng)。不過(guò)，隨后有用戶迅速發(fā)現(xiàn)了這一系統(tǒng)漏洞。（記者 黎史翔）

　　相關(guān)

　　蘋果：盡快更新系統(tǒng)

　　解決“變磚”漏洞

　　近日，網(wǎng)上盛傳“iPhone日期設(shè)置成1970會(huì)變磚”。根據(jù)網(wǎng)友試驗(yàn)，“1970”變磚的漏洞就是將iPhone或iPad等iOS設(shè)備日期設(shè)置成1970年1月1日之后，設(shè)備就會(huì)自動(dòng)“變磚”，無(wú)法啟動(dòng)，一直到電池電量耗盡為止，用戶只能拿著手機(jī)或iOS設(shè)備到蘋果門店讓售后人員幫忙處理。

　　對(duì)此，蘋果已經(jīng)正式在官方網(wǎng)站上承認(rèn)該問(wèn)題，并表示，受到該問(wèn)題影響的用戶應(yīng)該聯(lián)系蘋果技術(shù)支持以尋求幫助，蘋果也將盡快對(duì)iOS系統(tǒng)進(jìn)行更新，以減少該日期設(shè)置漏洞對(duì)iOS設(shè)備和用戶體驗(yàn)的影響。編譯/記者 黎史翔