蘋果iOS 11.4.1加USB限制，卻出新漏洞
7月10日消息在今天凌晨推送的iOS 11.4.1正式版系統當中，蘋果提前推出了原計劃在iOS 12中增加的USB限制模式。開啟該模式之后，在iPhone鎖定超過1小時后，需要將手機解鎖才能允許USB配件連接。該模式默認關閉，需要用戶手動開啟。
該功能主要是為了增加破解iPhone的難度，防止通過USB連接的方式獲得iPhone的訪問權限，進而通過Lightning接口從設備上下載信息以破解密碼。
但是，這個全新的功能卻帶來了另一個漏洞。網絡安全公司ElcomSoft發現，在開啟該模式之后，并且在iPhone鎖定1小時之前，將USB配件插入Lightning接口，無論該配件之前是否連接過手機，都能將“鎖定1小時”的計時器重置。換句話說，在iPhone進入鎖定USB配件連接之前，只要將兼容的USB配件連接上手機，即可防止進入該模式。
估計之后蘋果會修復這個漏洞吧！
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
蘋果
+關注
關注
61文章
24600瀏覽量
208361 -
ios11
+關注
關注
1文章
569瀏覽量
21191
原文標題：蘋果iOS 11.4.1新加USB限制：剛想點贊，網友又發現新bug！
文章出處：【微信號：iphone-apple-ipad，微信公眾號：iPhone頻道】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
curl中的TFTP實現：整數下溢導致堆內存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協議實現中發現了一個漏洞，該漏洞可能導致 curl 或使用 libcurl 的應用程序在特定條件下，向惡意的 TFTP 服務器發送超出已分配內存塊邊界的內存數據
發表于 02-19 13:55
MAX5008：可編程電流限制的5V USB電荷泵調節器
MAX5008：可編程電流限制的5V USB電荷泵調節器 在電子設備的設計中，電源管理是至關重要的一環。今天要給大家介紹一款來自Maxim的產品——MAX5008，這是一款具有可編程電流限制的5V
深入解析MAX1922：適用于雙USB端口的1A電流限制開關
深入解析MAX1922：適用于雙USB端口的1A電流限制開關 在電子設備的設計中，USB端口的應用極為廣泛，而保障其穩定、安全的運行則需要可靠的電流限制開關。今天，我們就來詳細探討MA
電子工程師視角：MAX1693/(MAX1693H)/MAX1694 USB電流限制開關解析
電子工程師視角：MAX1693/(MAX1693H)/MAX1694 USB電流限制開關解析 在電子設計領域，USB接口的應用極為廣泛，而保障USB端口的安全與穩定是至關重要的。今天我
MAX1607：USB應用的理想電流限制開關
MAX1607：USB應用的理想電流限制開關 在電子設備的設計中，USB接口的應用極為廣泛，而確保USB端口的穩定和安全運行是至關重要的。今天我們要介紹的MAX1607，就是一款專為
探索MAX1562：可編程4A USB電流限制開關的卓越性能
探索MAX1562/MAX1562H/MAX1563：可編程4A USB電流限制開關的卓越性能 在電子設備的設計中，USB端口的電源管理至關重要。今天，我們來深入了解一下Maxim推出
探索MAX1563：可編程4A USB電流限制開關的卓越性能
探索MAX1562/MAX1562H/MAX1563：可編程4A USB電流限制開關的卓越性能 在電子設備的設計中，USB端口的電源管理至關重要。今天，我們就來深入探討一下Maxim推出
深度剖析 TPS2511：USB 充電端口控制與電流限制的理想之選
深度剖析 TPS2511：USB 充電端口控制與電流限制的理想之選 一、引言 在當今電子設備高度普及的時代，USB 充電技術變得至關重要。從智能手機到平板電腦，從車載充電器到各類便攜式設備，高效
海康威視通過漏洞管理體系認證
近日，杭州海康威視數字技術股份有限公司（以下簡稱“海康威視”）成功通過全球權威標準機構BSI的ISO/IEC 29147:2018漏洞披露與ISO/IEC 30111:2019漏洞管理標準認證。這標志著海康威視在漏洞管理方面的工
英飛凌推出新一代USB 2.0外設控制器EZ-USB? FX2G3
1月27日，全球功率系統和物聯網領域的半導體領導者英飛凌科技股份公司近日推出新一代USB 2.0外設控制器EZ-USB? FX2G3，該產品可為USB設備帶來卓越的性能、強大的安全性與
發表于 01-27 13:42
?703次閱讀
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯網的發展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環境中。
因此，嵌入式軟件開發人員應該了解不同類型的安全漏洞——特別是代碼注入。
術語“代碼注入”意味著對程序的常規
發表于 12-22 12:53
Amphenol SOCAPEX USB3 FTV放大器：突破USB3信號傳輸距離限制
Amphenol SOCAPEX USB3 FTV放大器：突破USB3信號傳輸距離限制 在電子設備的連接與數據傳輸領域，USB接口一直扮演著至關重要的角色。然而，
多接口擴展塢加充電寶方案
AirPlay、miracast、DLNA等無線同屏功能。 5.支持蘋果手機和部分安卓手機安卓平板有線同屏（通過type-c內USB2.0或USB端子）。 ? 02.擴展塢加充電寶 方
CY7C65215使用IOS中的USB CDC UART類驅動程序是否可以與IOS一起工作？
我知道 CY7C65215 沒有適用于 IOS 的驅動程序。但是，使用 IOS 中的 USB CDC UART 類驅動程序是否可以與 IOS 一起工作？
我們正在考慮在我們的設備中安裝
發表于 04-30 07:57
如何利用iptables修復安全漏洞
隨著網絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數據安全中心的漏洞報告中，許多漏洞在生產環境中無法通過服務升級來修復。
工商網監
評論