2014-05-05 14:38:57
iOS 7現郵件系統漏洞 附件不被蘋果保護
標簽：蘋果iOS 7,系統漏洞
除了iOS 7.1之外，在測試運行iOS 7.0.4的iPhone 5s和iPad 2時也發現了同樣的問題，令人意外的是，最近推出的iOS 7.1.1依然未修復這個問題。德國NESO實驗室專家Andreas Kurtz發現了蘋果iOS 7郵件加密方面所存在的一個漏洞，該漏洞顯示用戶所發送郵件中的附件其實并未受到蘋果的保護。
Andreas Kurtz發現盡管蘋果宣稱提供了數據保護機制，可實際上通過iOS 7設備發送的電子郵件附件都是處于未加密狀態的。Kurtz用一臺升級到iOS 7.1的iPhone 4證實了這一漏洞。
使用升級后的手機，設置了一個IMAP郵箱帳號，并測試了帶有附件的郵件。在隨后訪問文件系統的時候他發現所有的附件都是可以直接訪問并且完全不需要任何的加密或者限制。
除了iOS 7.1之外，在測試運行iOS 7.0.4的iPhone 5s和iPad 2時也發現了同樣的問題，令人意外的是，最近推出的iOS 7.1.1依然未修復這個問題。
目前Andreas Kurtz已經向蘋果提交了該問題，希望蘋果可以及時修復。
