2014年05月05日 22:15新浪科技 微博 我有話說(53人參與)收藏本文

查看最新行情
　　新浪科技訊 北京時(shí)間5月5日晚間消息，德國NESO安全實(shí)驗(yàn)室專家安得利亞斯·庫爾茨(Andreas Kurtz)近日在iOS 7中發(fā)現(xiàn)一處安全漏洞，即iOS 7設(shè)備所發(fā)送的電子郵件附件均為未加密狀態(tài)。
　　蘋果(600.96, 8.38, 1.41%)公司之前在宣傳iOS 7時(shí)，還特別強(qiáng)調(diào)了其數(shù)據(jù)保護(hù)機(jī)制，稱對數(shù)據(jù)進(jìn)行了加密。但庫爾茨的測試結(jié)果顯示，通過iOS 7設(shè)備發(fā)送的電子郵件附件均未加密。
　　庫爾茨用一臺(tái)升級(jí)到iOS 7.1的iPhone 4證實(shí)了這一漏洞。升級(jí)后，庫爾茨設(shè)置了一個(gè)IMAP郵箱帳號(hào)，并測試了帶有附件的郵件。關(guān)機(jī)后訪問文件系統(tǒng)時(shí)，他發(fā)現(xiàn)文件是用明文顯示的。
　　庫爾茨稱，該漏洞至少影響iOS 7.0.4至最新的7.1.1版本。庫爾茨還稱，他之前已經(jīng)將該漏洞報(bào)告給蘋果公司。蘋果的公司的答復(fù)是，已經(jīng)了解該問題，但何時(shí)修改該漏洞還沒有明確時(shí)間表。(李明)