尷尬,說好的降級呢?細說爲什麼不開降級

1月11日下午IOS低版本驗證突然開啟之後,很多小夥伴並沒有趕上這趟車,於是一則消息悄悄傳了出來:蘋果可能於 2018 年 1 月 18 日下午 1 點到 4 點再次開放降級驗證通道,原因是近期的 iCloud 數據遷移。

據悉,該消息源頭是一個QQ交流群傳出來的,傳出來之後在小夥伴之間廣為流傳,於是乎,果粉做好了充分的準備,iTunes,資料備份,低版本IOS固件。

下午1點,驗證通道並沒有開啟,於是,又一則謠言傳了出來,是下午2:00-4:00,但是,謠言終歸是謠言,萬眾期待的降級並沒有出現。

那麼,開放低版本的驗證通道會對蘋果公司造成什麼影響呢?

無論什麼事情都是利弊同行,小白簡單說一下利的方面,如果低版本開放通道,果友們不用再擔心降頻,卡頓,耗電,可以隨意刷到自己心儀的版本,而蘋果公司的負面新聞也會慢慢消失。再者,如果開放低版本通道,蘋果公司的銷量會更進一步,因為可以隨意刷,相比較來說低版本的系統,譬如,IOS8,9,流暢度還是相當可以的,不存在卡頓,耗電等問題,所以蘋果的舊款機型在價格以及流暢度方面可以說在手機市場有巨大的優勢。

弊的方面對果友們來說就是卡頓,耗電,換機,對蘋果來說就是銷量下跌,吃官司,降頻(現在已經做補救,將會在下個版本加入降頻開關,自己選擇降頻還是不降頻)。

但是,蘋果公司為了安全,不開放低版本的驗證,大家都知道,以前的系統多少都會有BUG,不然怎麼來的越獄,既然說到BUG,那我們來說說IOS的幾大BUG,

你的iPhone其實一點也不安全!IOS十大漏洞你知道嗎?

近一年來,蘋果IOS/OS X頻繁被爆出重大安全漏洞,攻擊者可以通過漏洞竊取多達上千個應用的密碼。這些漏洞一旦被黑客掌握、利用,後果不堪設想。

好在這些漏洞的發現者還是有節操的,他們都將這些漏洞彙報給了蘋果公司,避免了重大損失的產生。不過,這也為廣大IOS用戶捏了一把冷汗。iPhone並沒有想象中那麼安全。

尷尬,說好的降級呢?細說為什麼不開降級

目前來說,這個號稱最安全的操作系統,既能吸引全世界的關注目光,自然也就會受到更加嚴格的審視和要求。如果稍微留心的過分就會發現,從接觸iPhone開始,其操作系統爆出的漏洞接二連三。

磚家今兒個就帶著大家回顧一下IOS6到現在,出現過得十大安全漏洞。安不安全,你心理自然就明白了。

(1)讓人無不擔憂的鎖屏漏洞

該漏洞存在於IOS6系統。可使攻擊者繞過鎖屏界面查看聯繫人、語言郵件和照片。如果你在撥打緊急電話時迅速取消,然後再按下電源鍵後可直接進入聯繫人和通話界面。

在這一漏洞面前,保護手機隱私的鎖屏功能幾乎成為擺設。蘋果公司在修復了這一漏洞後,仍多次栽在這同一個坑,修修補補,何時是個頭啊。

(2)被刪短信死而復生

不知各位果粉在老系統的時候有沒有發現過iPhone手機裡的短信在被用戶刪除後,通過手機自帶的搜索功能,輸入關鍵字竟然能夠奇蹟般地讓原本已刪的短信死而復生。

更有網友調侃,在男友的iPhone裡搜“我愛你”,如果蹦出來的不是你……後果可以腦補一下吧……網友戲言蘋果的這個功能是都小三、起底枕邊人的新式武器。喬幫主果然是條有情有義、嫉惡如仇的真漢子!令磚家佩服的五體投地。

(3)魔性的阿拉伯字符漏洞

這個想必並不陌生吧,磚家前段時間還遇到過呢。這個漏洞實際上在IOS6時期就已經存在了。這是個遠程拒絕服務漏洞,發送一段阿拉伯字符串到IOS或Mac用戶的聊天軟件、郵件或短信,將導致應用閃退甚至程序崩潰。

雖然受到該漏洞影響的是有IOS6和OSX 10.8系統,在後續的IOS7和OSX10.9中,該漏洞已被修復。但儘管如此,磚家還是要多言一句:不作死,不會死!還是不要輕易嘗試這種自帶魔性的阿拉伯字符。

(4)不越獄設備也可被監控

很多人認為,只要不越獄,蘋果設備就會受到蘋果安全系統的保護,是安全的。

但網絡安全公司ForeEye卻發現,IOS7中存在漏洞,能讓黑客繞過蘋果應用審核,直接在設備上安裝控制程序。所安裝的監控程序可在用戶不知情的情況下,記錄所有的用戶操作行為併發送至指定的服務器上,黑客可以輕鬆獲取用戶的相關信息。

看來,越不越獄對於真正技術高超且存心做壞事的無節操人士來說,這都不是事兒!

(5)郵件短信可輕鬆被攔截

與以往都是用戶或研究者爆出IOS系統漏洞不同,這一次,蘋果自己發公告稱IOS系統存在重大安全漏洞,黑客可利用漏洞攔截有待加密的電子郵件和其他通信。

自己認錯不代表就能原諒。無節操黑客分分鐘就能利用這一漏洞攻破iPhone。這一次,蘋果安全技術部門的臉又被無情地打腫了。

(6)【找到我的iPhone】找不到了

果粉都知道,用戶手機丟了,可以登錄icloud,找回我的iPhone。但在IOS7的漏洞面前,這徹底失靈了。利用這項安全漏洞,黑客可以繞開密碼關閉【找到我的iPhone】選項,同時還能刪除設備上的iCloud賬戶。

尷尬,說好的降級呢?細說為什麼不開降級

具體操作是這樣的:在iCloud設置中同時按下【刪除賬號】以及關閉Find My iPhone功能的開關,然後只需要在系統彈出密碼輸入框時按住電源鍵關閉手機然後再開機,便可以繞過密碼驗證程序。

又一項iPhone引以為傲的功能失靈了,儘管在磚家看來,這項功能壓根就不可能找到丟失的手機……

IOS7多如牛毛的Bug面前,你是不是開始招架不住了。好在IOS8和IOS9面市,果粉應該安靜了吧。Too young too simple!

尷尬,說好的降級呢?細說為什麼不開降級

(7)驚呆全世界的好萊塢豔照門

還記得當年的好萊塢豔照門事件麼,這與蘋果iCloud服務漏洞存在必然聯繫。黑客藉助密碼破解漏洞共計了iCloud雲端,造成美國好萊塢女星詹妮弗·勞倫斯、克里斯汀·鄧斯特等數十位當紅女星捲入豔照外洩。事件發生後,蘋果單方面撇清了自己的責任,稱沒有證據證明iCloud平臺或是【查找我的手機】功能漏洞,導致用戶個人照片被盜。

尷尬,說好的降級呢?細說為什麼不開降級

(8)Wi-Fi熱點原來也是個坑

以色列安全公司Skycure在RSA大會上公佈了IOS8的這一漏洞,黑客可強制IOS設備接入虛假Wi-Fi熱點,這主要利用了WiFiGate漏洞。

如果基於IOS8的iPhone或iPad遭到攻擊,大部分連接到互聯網的應用都無法使用,一啟動就會崩潰,甚至還會導致IOS8設備無限重啟。

(9)【死亡短信】威力驚人

別以為只要堤防那一串魔性的阿拉伯字符就夠了,由英文、阿拉伯文、馬拉地文和中文組成的「死亡短信」同樣會令你的IOS8設備死機或重啟。

只要向IOS8使用者發送一條含特定字符的短信,便可以令收信息人的iPhone、iPad或Watch死機並自動重啟。

這項漏洞最先由社交網站reddit的網民發現,並迅速傳遍全球,不少人拿來跟朋友開玩笑,甚至有人故意在twitter發出「死亡短信」,這些人也是夠了。所謂不做死就不會死說的就是這個理。

(10)更嚴重的漏洞,涉及數千應用的密碼

惡意應用藉助漏洞可以繞過沙盒及其他安全保護措施進入App Store,然後從其他應用的鑰鏈中獲取密碼,竊取其他應用的隱私數據,劫持網絡端口,並假扮不同的應用攔截某些對話。

可以想像,這一漏洞如被攻擊者利用,所造成的後果將是毀滅性的。

看了這些,夥伴們還在糾結能否降級嗎?其實降級也好,不降也罷,至少得保證我們的手機流暢,對吧,我們花幾千軟妹幣不是來享受卡頓的,對吧?


分享到:


相關文章: