你的iphone是ios10.3？更新您的iphone，避免讓黑客入侵Wi-Fi

　　自從蘋果上次安全更新iOS以來(lái)，數(shù)十種嚴(yán)重的安全漏洞被修補(bǔ)了五天。

　　正如我們上周提到的，最近的iOS 10.3和macOS 10.12.4更新包括處理“任意代碼執(zhí)行與內(nèi)核特權(quán)”的許多修復(fù)。

　　任何可以讓外部攻擊者告訴操作系統(tǒng)內(nèi)核的漏洞利用是一個(gè)嚴(yán)重的問題，應(yīng)該盡快修補(bǔ) - 猶豫不是一個(gè)選擇。

　　畢竟，內(nèi)核是負(fù)責(zé)管理系統(tǒng)其余部分的安全性的。

　　把這個(gè)用一撮鹽來(lái)比喻，但一個(gè)讓遠(yuǎn)程攻擊者進(jìn)行常規(guī)用戶訪問的漏洞就像在海軍陸戰(zhàn)隊(duì)的中尉級(jí)別上種間諜。

　　如果您可以抓取本地管理員訪問權(quán)限，那就像提升自己直到隊(duì)長(zhǎng)或Commodore; 但是如果你擁有內(nèi)核（這不是一個(gè)雙關(guān)語(yǔ)），那么你已經(jīng)登上了高級(jí)海軍上將，就在命令結(jié)構(gòu)的頂端。

　　因此，請(qǐng)確保您不會(huì)錯(cuò)過最新的 iOS 10.3.1的最新版本：

　　iOS 10.3.1于2017年4月3日發(fā)布無(wú)線上網(wǎng)適用于：

　　iPhone 5及更高版本，

　　iPad第四代及以后，

　　iPod touch第六代及以后影響：范圍內(nèi)的攻擊者可能能夠

　　在Wi-Fi芯片上執(zhí)行任意代碼說明：堆棧緩沖區(qū)溢出被解決

　　通過改進(jìn)的輸入驗(yàn)證。CVE-2017-6975：Google Project Zero的Gal Beniamini

　　這與通常的攻擊類型有所不同 - 主CPU，操作系統(tǒng)和已安裝的應(yīng)用程序都是獨(dú)一無(wú)二的。

　　大多數(shù)網(wǎng)絡(luò)攻擊依賴于更高級(jí)別的安全漏洞，諸如數(shù)據(jù)庫(kù)，Web服務(wù)器，電子郵件客戶端，瀏覽器和瀏覽器插件等軟件組件。

　　所以，攻擊Wi-Fi網(wǎng)卡本身可能看起來(lái)像是小啤酒。

　　畢竟，在最近的Pwn2Own競(jìng)爭(zhēng)中贏得數(shù)十萬(wàn)美元的攻擊是經(jīng)過操作系統(tǒng)本身的核心，給入侵者所謂的“訪問所有地區(qū)”通行證。

　　然而，像Wi-Fi卡這樣面向外部設(shè)備的CPU是安裝攻擊的狡猾的地方。

　　這有點(diǎn)像在城堡墻外，最安全的內(nèi)部人士會(huì)考慮護(hù)城河和吊橋的錯(cuò)誤一面。

　　但是，有一點(diǎn)狡猾，你可能會(huì)把自己定位在你可以竊聽每一個(gè)進(jìn)出城堡的信息上。

　　。..一直被忽視的許多不重要的農(nóng)民和衣架，誰(shuí)永遠(yuǎn)不會(huì)有進(jìn)入城堡本身的特權(quán)。

　　更好的是，一旦你竊聽了你想要聽到的內(nèi)容，你就已經(jīng)在外面了，所以你不需要運(yùn)行守衛(wèi)的手套就可以回到一個(gè)你可以傳遞信息的地方。

　　該怎么辦？

　　據(jù)我們所知，這不是一個(gè)零日，因?yàn)樵谌魏稳税l(fā)現(xiàn)之前，它是負(fù)責(zé)任地披露和補(bǔ)丁。

　　Cybercrooks有一個(gè)模糊的想法，現(xiàn)在開始查看已經(jīng)描述的錯(cuò)誤，但知道一個(gè)可以利用的錯(cuò)誤存在并重新發(fā)現(xiàn)它之間有巨大的差距。

　　一旦蘋果的通知電子郵件到達(dá)（下載量低于30MB），我們就應(yīng)用了更新，我們很高興地認(rèn)為，我們此刻毆打了最熱心的騙子。

　　您可以通過手動(dòng)訪問設(shè)置 | 來(lái)加速自己的修補(bǔ)程序 一般 | 軟件更新強(qiáng)制升級(jí)，而不是等待您的蘋果的自動(dòng)更新隊(duì)列的輪到。