蘋果9日推出iOS 11.4.1版更新,進行小幅度功能改善及安全性提升,包含AirPods最後位置紀錄、Exchange帳號同步郵件等錯誤修正與安全性提升等。其中蘋果加入「USB限制功能」,針對先前遭到資安公司指出漏洞進行修正。
網路安全公司Hacker House共同創辦人Matthew Hickey 6月底指出,藉由iOS平台存在漏洞,將可技術性地繞過新版iOS限制必須在10次內輸入正確密碼的防護措施。藉由外接裝置在短時間內向iPhone傳送大量嘗試輸入密碼資料,讓iPhone處理過程無暇將手機延長上鎖時間,或是將手機內儲存資料刪除,藉此達成破解iPhone上鎖密碼目的。
面對這種暴力破解方式,蘋果在這次iOS11.4.1更新中,加入最重要、防止破解的「USB限制模式」因應。只要在設定畫面中關閉「USB配件」選項,只要用戶的設備上鎖超過一小時,iOS就會阻擋外部USB裝置連接,以此保護用戶設備。
不過2016年蘋果就曾發生過拒絕幫助警方解鎖iPhone而與警方對簿公堂的事件,這項USB限制模式功能出現是否會造成其他問題,仍有待未來持續追蹤觀察。
延伸閱讀: