iOS 7保安漏洞電郵附件沒加密

iOS 7保安漏洞
電郵附件沒加密

蘋果iOS 7作業系統被揭有保安漏洞,德國資訊保安專家庫爾茨(Andreas Kurtz)發現,即使iOS 7資訊保安功能壠動,但發放的電郵附件卻沒有加密。蘋果承認有這個蠕蟲,正着手除蟲。

庫爾茨上周在個人網誌披露iOS 7的加密問題,指在iOS 7的MobileMail.app發送的電郵附件,並未受到蘋果數據加密機制的保護,和蘋果聲稱為電郵附件提供額外保護的承諾,背道而馳。

蘋果致力除蟲

他之後將iPhone 4恢復到iOS 7.1及7.1.1,並開設一個IMAP電郵戶口,測試由iOS 7作業系統電郵附件的安全度,發現電郵附件沒有加密,亦沒設有任何限制。除了iPhone 4,庫爾茨也在iPhone 5s(圖)、iPad 2的iOS 7.0.4作業系統上發現類似問題。
蘋果發表聲明說,注意到有關問題,正致力編寫除蟲程式,稍後透過軟件升級時發放給用戶,但未透露具體時間。
專家表示,iOS 7雖然存在電郵附件保安漏洞,但黑客卻難以入侵盜取機密,除非黑客獲得iPhone或iPad的密碼,才可以為所欲為。
英國《每日郵報》