苹果推送 iOS 11.4.1,加入USB限制功能,却留下新漏洞

7 月10日凌晨,苹果推送iOS 11.4.1正式版,修复了部分用户无法在“查找我的iPhone”中查看其AirPods的最后已知位置的问题,并提前推出了原计划在iOS 12中增加的USB限制模式。

开启USB限制模式之后,在iPhone锁定超过1小时后,需要将手机解锁才能允许USB配件连接。该模式默认关闭,需要用户手动开启。进到设置页面,然后在 Touch ID 或是 Face ID 里面就能找到一个新的「USB 配件」选项,将开关置于开启状态就可以启动该模式。

但是,这个全新的功能却带来了另一个漏洞。网络安全公司ElcomSoft发现,在开启该模式之后,并且在iPhone锁定1小时之前,将USB配件插入Lightning接口,无论该配件之前是否连接过手机,都能将“锁定1小时”的计时器重置。换句话说,在iPhone进入锁定USB配件连接之前,只要将兼容的USB配件连接上手机,即可防止进入该模式。

 

广告

You May Also Like