蘋果1970變磚bug依舊

　　還記得年初TFboys成員王源以身試法的“iPhone設(shè)置時間1970變磚”的bug嗎?上月底蘋果在更新iOS9.3正式版系統(tǒng)時稱目前已修復(fù)這一bug，不過解決辦法較為“簡單粗暴”，現(xiàn)在據(jù)外媒報道，安全研究員指出，他們發(fā)現(xiàn)了基于這一bug的“變種”，只要iOS設(shè)備連接上了一個特定的Wi-Fi熱點，設(shè)備就可能會變磚。

蘋果1970變磚bug依舊

　　“iPhone設(shè)置時間1970變磚”即如果將手中的蘋果移動設(shè)備系統(tǒng)時間設(shè)置為1970年1月1日，那么因為UNIX64位CPU時間Bug，iPhone、iPad、iPod touch就會立刻變成“磚頭”一塊，用戶當(dāng)下的解決辦法只有等待數(shù)小時至電量耗盡或拆機(jī)使電池斷電。在iOS9.3正式版發(fā)布時，蘋果稱解決了這一bug，然而仔細(xì)看你就會發(fā)現(xiàn)，蘋果的解決辦法十分“雞賊”，那就是在用戶設(shè)置時間的時候，讓用戶根本無法選擇到2001年1月1日以前的日期，從而繞開了“1970變磚”問題。

　　然而現(xiàn)在Krebson Security兩位研究人員再次發(fā)現(xiàn)了存在于iOS 9.3和之前版本系統(tǒng)中的漏洞，允許iOS設(shè)備再現(xiàn)“1970變磚”問題。兩位安全人員稱，這一次需要利用到iOS的兩個弱點來實現(xiàn)。一個是iOS設(shè)備會自動連接到已知WiFi網(wǎng)絡(luò)，對于已知網(wǎng)絡(luò)的判斷則是通過無線網(wǎng)絡(luò)的SSID名稱，也就是說如果有人將惡意無線網(wǎng)絡(luò)的名稱改為了一個你曾使用過的網(wǎng)絡(luò)名稱，那么這部iOS設(shè)備就會自動連接到惡意WiFi網(wǎng)絡(luò)上。

　　另一個弱點則是iOS設(shè)備會定期連接到網(wǎng)絡(luò)時間協(xié)議(NTP)服務(wù)器，以校對系統(tǒng)時間和日期。而兩位研究人員要做的就是，創(chuàng)建一個虛假的attwifi無線網(wǎng)絡(luò)熱點，然后搭建一個NTP服務(wù)器，這樣就可以將iOS設(shè)備日期變成1970年1月1日，重啟后即可導(dǎo)致設(shè)備變磚。據(jù)了該漏洞已經(jīng)通知給蘋果，且蘋果已經(jīng)在iOS 9.3.1版本中進(jìn)行了修復(fù)了，不過考慮到還有不少人并沒有進(jìn)行系統(tǒng)升級，這些手機(jī)仍存在隨時變磚的可能性。