你還記得將iOS設備系統時間調至1970.1.1會讓設備變磚的bug麼?盡管蘋果在iOS 9.3中已經將這個bug修復,但據安全研究員指出,他們發現了一個1970的“變種”bug,只要iOS設備連接上了一個WiFi熱點,設備就可能會變磚。
據KrebsonSecurity指出,該系統漏洞同時利用了在iOS中發現的兩個弱點。
第一個弱點是iOS設備會自動連接到已知的WiFi熱點,但會根據SSID來進行辨認。iPhone和iPad有可能會自動連接到惡意的WiFi熱點中,該熱點會偽裝成和已知熱點一樣的名字。
第二個弱點,iOS設備會通過網絡時間協議(NTP)服務器不斷地檢查時間和日期設置是否正確。所有的研究人員要做的便是創建自己的WiFi熱點並標注為“attwifi”,他們自己的NTP服務器就會偽裝成time.apple.com並發送“1970.1.1”日期設置到用戶的設備上。
安全研究人員已經將這個bug報告給蘋果,蘋果也已經在iOS 9.3.1中進行了修復,但運行iOS 9.3.1之前系統的設備仍存在危險。該漏洞和此前“1970”的bug有關系,但不完全一樣。