馬上加入Android 台灣中文網，立即免費下載應用遊戲。
您需要 登錄 才可以下載或查看，沒有帳號？註冊
x
這項漏洞使得iPhone或iPad使用者在利用公共網路收發電子郵件、發推特、上Facebook或網路銀行時，都可能讓駭客透過中間人攻擊手法截聽到帳號密碼，進一步冒充使用者，或在系統內注入惡意程式。
蘋果iOS及Mac OS出現可能導致中間人攻擊的SSL漏洞，蘋果上周五（2/21）首先釋出iOS 7.0.6加以防堵；OS X 的修補程式蘋果則表示會盡快釋出。
蘋果支援網頁指出，iOS 7.0.6的安全更新修補了SSL加密連線過程中的漏洞，這項漏洞使得裝置無法驗證連線的真實性，導致具有網路權限的駭客得以截聽或竄改資訊。蘋果指出，更新作業系統以重置遺漏的驗證程序即可解決這項問題。
蘋果說法十分簡略，不過Google網路加密專家Adam Langely寫了一篇專文剖析其中原因指出，極可能出在驗證相關的程式碼某一段多了個goto fail的指令，導致程式碼執行被擾亂，而跳過了重要的身份驗證。
這項漏洞使得iPhone或iPad使用者在利用公共網路收發電子郵件、發推特、上Facebook或網路銀行時，都可能讓駭客透過中間人攻擊手法截聽到帳號密碼，進一步冒充使用者，或注入惡意程式於系統內。
其實除了iPhone、iPod及iPad之外，蘋果也證實Mac電腦OS X作業系統也有同樣的驗證漏洞，不過OS X 10.9以後才有這項漏洞。據報導，蘋果目前還在測試OS X版的修補程式，表示會「儘快釋出」。
蘋果指出，可下載最新作業系統的裝置包括iPhone 4以後、iPod Touch及iPad 2以後的產品。（編譯/林妍溱）
來源 ithome
====================================================
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★ **如有疑問...歡迎加入** ★
★ 聯絡方式 : ★
★ Line ID : Yu-Wei-Hsiang ★
★ 或是請自行爬文 ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入 群組 內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★ **以上報告完畢** ★
★ 如果可以的話,幫我評個分數或是送一多花給我^^ ★
★ 您的評分與鮮花,是我下次再發帖的原動力 ★
★ 謝謝~ ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
====================================================
2014/02/24 By 游幃翔
|
鑽石
碎鑽
金豆
收藏
分享
專題
提升卡
變色卡
排首位