文章概要:
无论系统提供的“数据保护”是否打开通过iOS7设备发送的电子邮件附件都是处于未加密状态的。德国NESO安全实验室专家Andreas Kurtz发现了苹果最新版本iOS7.1.1存在的系统BUG:无论系统提供的“数据保护”是否打开通过iOS7设备发送的电子邮件附件都是处于未加密状态的。
Kurtz将一台iPhone 4恢复到iOS7.1系统,并且设置了一个IMAP邮箱帐号,在随后访问文件系统的时候他发现所有的附件都是可以直接访问并且完全不需要任何的加密或者限制。
Kurtz几周前就注意到通过iOS7系统的MobileMail应用发送的邮件附件并未受到苹果数据保护机制的保护。这与苹果所谓的为信息附件提供额外级别的信息保护完全是背道而驰的。
此后有关测试结果表明运行iOS7.0.4系统的iPhone5s和iPad2都有这样的问题,而根据Kurtz报道称该BUG同时适用于IMAP、POP和ActiveSync,令人意外的是,最近推出的iOS 7.1.1依然未修复这个问题。
目前 Kurtz已经向苹果提交了该问题,希望苹果可以及时修复。这位安全专家给出了一个解决方法,“关心该问题的用户可以关闭邮件同步功能(至少是在那些bootrom会被利用的设备上)”。
更多iOS7.1资讯请关注同步推iOS7.1专题
赞
9人赞过
分享到转载请注明 《iOS7.1.1邮件附件依旧未加密》转自同步推资讯 | news.tongbu.com