苹果又变砖?这可不是想象!
据科技博客AppleInsider报道,两位安全研究人员称,尽管苹果发布的iOS 9.3表面上修复了“1970”日期漏洞,但从理论上讲,该漏洞依旧可以被故意利用,使得任何安装iOS 9.3.1之前版本系统的设备变砖。
安全研究人员帕特里克·凯利(Patrick Kelly)和马特·哈利根(Matt Harrigan)表示,如果一部iOS设备被设定为自动连接到一个可信赖的wifi网络,例如电信公司的免费热点,那么黑客就可以模拟该网络名称,骗过设备,将时间设定成错误时间。这是有可能实现的,因为iOS会定期尝试连接网络时间协议(NTP)服务器,以保持时间的同步。
在一些情况下,黑客只需骗过苹果NTP服务器TIMe.apple.com,在远程设备上运行部分定制软件就可以实现,例如售价只有35美元的Raspberry Pi。欺骗iPhone的难度可能更大,因为它一般通过GSM更新时间,但是GSM天线却是可以被利用的。
一款存在漏洞的iOS设备时间被强行调回到1970年1月1日后,重启就会变砖。凯利和哈里根测试的iPad无法解锁,最终会导致设备过热,无法重启。
苹果据称证实了这一漏洞,并与两位研究人员就漏洞内容的发布展开协调,目前已经在iOS 9.3.1版本中修复了这一漏洞。不过,苹果在自主测试中称,iOS 9.3确实修复了该漏洞,无法迫使iPad Air的热度高于45.8摄氏度。苹果还表示,即便凯利和哈里根的测试机器变砖,也能够通过iTunes将系统恢复到iOS 9.3或iOS 9.3.1。