iOS最新更新修复了多个安全问题,包括KRACK漏洞

prescription_bottle_lying_down_apple_ios-thin.png

苹果最近发布了iOS 11.1和macOS High Sierra 10.13.1版本,修复了一些问题,更新了70多个新的表情,并且对多个安全问题进行了修复。除此之外,苹果今天还发布了tvOS, watchOS, Safari, iTunes和iCloud的更新。

其中比较关键的一个漏洞修复针对的是WPA2协议中的KRACK漏洞。10月中旬时,Wifi WPA2安全协议被曝高危漏洞,几乎涉及所有WiFi设备

攻击者可以利用 KRACK 攻击读取先前认为是安全的敏感信息,如信用卡号,密码,聊天信息,电子邮件,照片等。进行一些网络配置之后,它还可以注入和操作数据。例如,攻击者可以将勒索软件等恶意软件注入到网站中。

1508220199264.png

研究人员曾表示,任何使用 WPA2 协议的设备都会受到影响:

1 .WPA1 和 WPA2

2 .个人网络和企业网络

3 .加密方式:WPA-TKIP, AES-CCMP, and GCMP

简单的说,如果你的设备可以使用 WiFi,那就很可能会受到影响。

之前研究人员发现,Android,Linux,Apple,Windows,OpenBSD,联发科,Linksys 设备都会受到影响,而现在苹果已经修复了漏洞。

不过KRACK 攻击并不会帮助攻击者知晓攻击目标的 WiFi 密码;相反,他们直接可以对数据进行解密,而不需要知晓或破解实际密码。

所以,简单改变 WiFi 密码是不能防御此次攻击的。

名称与链接 针对平台 漏洞数量 发布日期
iCloud for Windows 7.1 Windows 7 and later 13 10月31日
iTunes 12.7.1 for Windows Windows 7 and later 13 10月31日
Safari 11.1 OS X El Capitan 10.11.6, macOS Sierra 10.12.6和macOS High Sierra 10.13 15 10月31日
tvOS 11.1 Apple TV 4K和Apple TV (4th generation) 17 10月31日
macOS High Sierra 10.13.1, Security Update 2017-001 Sierra, and Security Update 2017-004 El Capitan OS X El Capitan 10.11.6, macOS Sierra 10.12.6和macOS High Sierra 10.13 148 10月31日
iOS 11.1 iPhone 5s之后, iPad Air 之后版本和iPod touch 6th generation 20 10月31日
watchOS 4.1 所有Apple Watch型号 4 10月31日

iOS 11.1更新日志

a4cdd63068db5b2.jpg

Emoji

加入超过70个性emoji字符,包括新的食物、动物、神话人物、衣服、一些表情更加丰富的emoji以及性别中立的表情。

照片

修复导致部分照片显示模糊的Bug

修复Live Photo效果播放缓慢的Bug

修复从iCloud恢复后的某些照片不出现在人物相册中的Bug

修复在截屏间滑动时影响性能的情况

辅助功能

改善了对 2 级盲文输入的支持

改善了 VoiceOver 对多页 PDF 的访问

改善了 VoiceOver 转子播报所收到通知的操作

改善了从应用切换器移除应用时的 VoiceOver 转子操作菜单

修复了部分用户在使用 VoiceOver 进行触摸键入时备选按键无法显示的问题

修复了 VoiceOver 转子始终返回至“邮件”中默认操作的问题

修复了 VoiceOver 转子不会删除信息的问题

其他改进和修复

功能回归:支持通过 3D Touch 按压显示屏边缘访问应用切换器

修复了导致已清除的“邮件”通知再次出现在锁定屏幕的问题

修复了企业环境中数据无法在受管理的应用间迁移的问题

修复了部分第三方 GPS 配件导致定位数据不精确的问题

解决了 Apple Watch 应用中出现心率通知设置的问题(第 1 代)

修复了 Apple Watch 上的通知中无法显示应用图标的问题

* 参考来源:BleepingComputer CnBeta,转载注明来自FreeBuf.COM

本文由 华盟网 作者:AlexFrankly 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。

0

发表评论

// 360自动收录 // 360自动收录