研究人员发现苹果iOS漏洞：可绕过激活锁功能 综合

网络配图

北京时间12月3日凌晨消息，研究人员发现了一个可被用于绕过苹果公司激活锁功能的漏洞，这个漏洞能让黑客进入基于最新版本iOS操作系统运行的iPhone和iPad的主显示屏。

该漏洞已至少有两种变体，一种可用于攻破iOS10.1移动操作系统，另一种则可用于攻破最新的iOS10.1.1系统。

苹果公司FindMyiPhone服务允许用户在设备丢失或失窃时激活iPhone、iPad或iPod的丢失模式，这种模式启动后会自动启用激活锁功能，从而令设备无法在未获合法机主许可的情况下被再次激活。当被锁定设备开机时，用户将被提示接入WiFi网络；如果用户选择其他网络选项，则必须输入网络的名称，并选择一项安全协议。另外，用户还必须输入用户名和/或密码，视其选择的不同的安全协议而定。

研究人员发现，问题在于可被输入用户姓名、用户名和密码框的字符数没有限制，因此黑客可在其中输入很长的字段，从而触发崩溃并令设备进入主显示屏。黑客至少可用两种方法触发崩溃，其中第一种涉及到iPad的SmartCase保护套，这种保护套可在打开或关闭时令iPad分别进入苏醒或睡眠模式。

这个漏洞最早是由印度安全专家赫门特约瑟夫发现的，他在从eBay网站上买到一台被锁定的iPad以后开始分析激活锁功能。通过开关SmartCase保护套的方式，他成功触发了崩溃并进入了主显示屏。这种方法适用于iOS10.1系统，但在iOS10.1.1系统中这个漏洞已被解决。

VulnerabilityLab实验室的研究人员也对此问题进行了分析，并发现利用屏幕旋转和NightShift功能可在iOS10.1.1系统中重现这个漏洞。