 |
|
|
|
今天凌晨，国外不少iPhone用户反映，在安装了苹果本周四发布的最新iPhone 1.1.1升级之后，原先经过破解的iPhone手机都已无法使用，并且第三方软件全部被清除。
近几个月，国外开发人员开发出大量软件工具，帮助iPhone用户摆脱iPhone仅能使用AT&T网络的限制。但苹果公司表示，它将积极打击任何企图解锁iPhone手机的行为。本周初，苹果公司发布了一份警告声明称，“未来在安装苹果发布的一份iPhone软件升级之后，解锁iPhone的行为极有可能导致被修改过的iPhone永久无法使用。”
就在苹果周四发布升级之后不久，解锁iPhone手机的用户纷纷开始反映手机出现问题。
安全研究人员汤姆·费雷斯称，新的软件升级禁用了那些使用开源anySIM软件进行破解试图使用T-Mobile网络服务的iPhone手机。在安装升级之后，破解iPhone将弹出一个错误消息提示并无法继续进行操作。“它不停地提示‘不支持的SIM卡’，就算你插上AT&T的SIM卡同样如此，”他说。“你可以关闭或者打开手机，但是我们目前也不知道如何绕过这个‘SIM卡不支持’的问题。”
SIM卡包含了用户的帐号信息，并在某些类型的移动网络中被用来鉴别设备。解锁iPhone能够使用来自非AT&T网络的SIM卡。
费雷斯表示，新升级显然同样禁止了“越狱式”破解，从而使用户无法在iPhone手机上安装非支持软件。在用户安装1.1.1补丁之后，它将清除所有第三方应用程序。
新的iPhone 1.1.1升级是苹果迄今最大一次软件升级，它修补了在iPhone中浏览器、邮件客户端和蓝牙网络服务器等方面存在的诸多安全漏洞。
虽然这次升级所修补的漏洞并不属于高位等级，但这次升级所修正的BUG数却大大超过了7月31日进行的那次升级。
曾有黑客称，iPhone的浏览器和邮件客户端是软件漏洞最可能出现的地方，而这次升级的发布正是验证了上述判断。苹果这次修补了Safari浏览器中存在的7个漏洞，邮件客户端中的2个漏洞，以及1个蓝牙漏洞。
苹果公司称，蓝牙漏洞可能是这次所修补漏洞中最严重的，它可能允许一名攻击者在iPhone上运行非授权代码。nCircle网络安全机构安全运营总监安德鲁·斯道姆斯认为，由于蓝牙信号覆盖范围较小，因此攻击者必须靠近目标用户才能实施攻击。“虽然攻击者利用该漏洞存在一些技术限制，但它可能是最有威胁的远程攻击。”
苹果这次发布的升级同样还修正了浏览器中出现的跨站脚本和JavaScript漏洞。斯道姆斯表示，黑客可能会利用这些漏洞使浏览器运行未授权JavaScript代码。
通常，手机用户无法升级自己的手机软件，但苹果iPhone中却提供了这种功能，它采用了手机中iTunes音乐播放器的升级机制。iTunes每周自动检查一次升级更新，因此iPhone用户可能需要等到7天之后才能看到自动升级的提示。苹果公司建议用户立即安装这次升级。
| ·精彩专题 |
·用卡卡6.0 三重大礼等你拿 |
|||||||||
| ·人物周刊 |
·专访戴尔大中华区杨超 ·专访东芝上海王新福 ·戴森的一呼百应梦想 ·讲述IT人自已的故事 | ||||||||||
| ·科技新知 ·电众数码 诚聘英才 |
|
|||||||||||||||
2006 经营许可证编号： 粤B2-20050807
