快捷导航
0 3209

iOS 10使用HTTPS进行更新升级

ms3 于 2016-9-18 09:17 发表 [复制链接]
913日发布的iOS 10,苹果最终使用HTTPS加密连接进行安全升级。此前,更新升级都是通过HTTP发往终端设备,网络攻击者可能拦截和操纵更新文件。
ios10-https.jpg

iOS更新存在一个问题,就是没有很好的保护用户通信安全,中间人攻击者可以阻止设备获得更新。通过使用HTTPS进行软件升级,这个问题得到解决。”苹果在安全公告中说。
ios10-1.png
根据MacRumors指出,在iOS 10发布后的前几个小时,有用户报告安装后设备变成回收模式(变砖)的问题,苹果后来承认更新过程中存在一个问题,影响到一小部分用户,目前问题已经解决。
苹果还修复了一个本地iOS邮件应用中网络攻击者可以窃取电子邮件凭证的潜在严重问题。处理不受信任的证书时存在一个问题,苹果说,通过终止不可信连接这个问题已经得到处理。
苹果在iOS 10的新消息框架中,还修复了一个隐私问题,早期的消息可以在没有登录的iPhoneipad设备上阅读。
消息来源:threatpost  沃通CA翻译整理

举报 使用道具
| 回复

共 0 个关于iOS 10使用HTTPS进行更新升级的回复 最后回复于 2016-9-18 09:17

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

发新帖

版块推荐百宝箱

快速回复 返回顶部 返回列表