iOS7最大的安全漏洞可能被NSA利用

上周五苹果推出了最新的iOS 7系统更新，主要修复了SSL连接认证中被发现的漏洞，该漏洞允许黑客访问用户加密后的数据。不过令人担忧的是这个漏洞已经存在非常长的一段时间了，约 翰·格鲁伯（John Gruber）从 Daring Fireball 收集的证据得到了一个惊人结论：NSA 可能已经利用此 BUG 做了某些事情。

根据 Jeffery Grossman 的推特称该漏洞早在iOS 6系统中就被发现，在 PRISM 曝光的 PowerPoint 文档显示苹果和相关设备在2012年10月份增加到 NSA 的项目中来，恰好在 iOS 6 正式发布一个月后。不管 NSA 是否利用了这个漏洞，Gruber 表示有理由相信政府机构不会放过这个机会来访问收集用户的私人信息。

Gruber 写到：“一旦出现了这个BUG，NSA 甚至不需要手动来阅读源代码来查找其他的 BUG 。所以他们所需要做的就是先尝试我们设备是否存在这个 BUG，然后自动伪装证书来收集获取用户信息。”