據(jù)媒體報(bào)道，以色列安全公司Skycure Ltd發(fā)現(xiàn)蘋果iOS 8 操作系統(tǒng)有重大漏洞可遭到黑客攻擊，黑客可在Wi-Fi無線網(wǎng)絡(luò)熱點(diǎn)的涵蓋范圍內(nèi)，利用漏洞直接癱瘓iPhone 與iPad。所以用戶在面對(duì)免費(fèi)wifi時(shí)要謹(jǐn)慎選擇使用。

　　根據(jù)Skycure 公布的最新測(cè)試結(jié)果，“無iOS 區(qū)”(No iOS zone)布建完成后，只要在網(wǎng)絡(luò)涵蓋范圍內(nèi)，搭載iOS 8 的iPhone、iPad 都會(huì)全面癱瘓，不但連網(wǎng)的應(yīng)用程序(App)一開機(jī)就死當(dāng)，還可能因此讓設(shè)備陷入重開機(jī)的無限回圈當(dāng)中。

　　Skycure 利用的是iOS 內(nèi)部的SSL 服務(wù)器憑證漏洞，讓程序在試圖對(duì)服務(wù)器建立安全連線時(shí)，就會(huì)不幸死當(dāng)。雖然iPhone、iPad 必須鏈接至假冒的Wi-Fi 熱點(diǎn)才會(huì)出現(xiàn)這種漏洞，但研究人員已找到方法(即所謂的“Wi-FiGate”)，可強(qiáng)制設(shè)備進(jìn)行連線。

　　至于Wi-FiGate 的運(yùn)作原理為何?科技資訊網(wǎng)站Gizmodo 指出，電信業(yè)者都會(huì)事先作好設(shè)定，讓iOS 設(shè)備連線到特定網(wǎng)絡(luò)。舉例來說，美國(guó)電信業(yè)巨擘AT&T 的客戶，就會(huì)自動(dòng)連線到名稱為“attwifi”的無線網(wǎng)絡(luò)，除非直接關(guān)掉Wi-Fi 功能，否則沒有任何方法可以制止設(shè)備執(zhí)行這個(gè)動(dòng)作。

　　也就是說，黑客只要為每個(gè)電信業(yè)者設(shè)立一個(gè)假冒的無線網(wǎng)絡(luò)名稱(SSID)，然后在無線網(wǎng)絡(luò)路由器上面利用這個(gè)漏洞，就能使Wi-Fi 涵蓋范圍內(nèi)的所有iOS 設(shè)備都無法運(yùn)作。不過，已經(jīng)解鎖的iOS 設(shè)備、或是僅支持Wi-Fi 的iPad 則不會(huì)受到影響。

　　Skycure 研究人員不愿對(duì)外透露侵入的詳細(xì)方法，以免遭有心人士利用，目前該公司正在與蘋果合力研究要如何修正這個(gè)問題。Skycure CEO Adi Sharabani 在接受彭博社專訪時(shí)指出，將于4 月發(fā)布的iOS 8.3 軟件更新雖已修正了部分漏洞，但仍有可能遭到黑客攻擊。