更多

    希望在 13.4.5 ?! iOS 13 漏洞拾遺

    Mickey Chan
    Mickey Chan
    愛模擬飛行、希望終有一日回到單車上的宅,眼鏡娘控。座右銘: 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    iOS 爆出存在多年的漏洞,令人關注 iOS 還有甚麼漏洞仍未被得到修補。而自從 iOS 13.4.1 日前推出之後,不少用戶都指出現效能問題。 iOS 13 自去年推出以來,更新頻密的程度是歷代之冠。日前 Apple 就推出了 iOS 13.4.5 的公測版本,被指會修正一連串重大漏洞。到底現時 iOS 13 還有甚麼漏洞有待修正?

    Apple 日前跳了幾個小版本直接推出 iOS 13.4.5 公測,據知裡面包含幾個重大漏洞修正。
    Apple 日前跳了幾個小版本直接推出 iOS 13.4.5 公測,據知裡面包含幾個重大漏洞修正。

    Apple 才在本月被推出 iOS 13.4.1 ,但未待 13.4.2 、 13.4.3 等版本推出,就跳過幾個版本進行 13.4.5 公測,顯示 Apple 在上幾個版本進入測試階段之後,接連發現有必須修正的新問題。

    除了今日炒得熱烘烘的電郵程式漏洞之外,現時已知還有兩個比較嚴重的問題,包括未有將所有連線都進行加密的 VPN 漏洞,和無法連接個人熱點或經常斷線的問題。幸宜,這兩個問題都有暫時解決的方法。

    連接 VPN 時不是所有連線都有加密?!

    VPN 沒有加密所有連線的問題存在於 iOS 13.3.1 和 iOS 13.4 。據專家指出,這個問題源於 iOS 沒有在用戶連接 VPN 的時候先中斷所有現有連線,並讓這些連線在 建立 VPN 通道之後,才自動重新連接到目標伺服器,令到沒有被中斷的連線一直維持在沒有加密的狀態。

    有關這個問題, Apple 建議企業用戶使用「總是開啟 VPN 」功能來暫時解決這個問題。不過這個解決方法要用到「流動裝置管理設定( MDM )」,並不是一般用戶能用到的。對於一般用戶使用第三方 VPN 軟件連接 VPN ,其中一間 VPN 供應商 ProtonVPN 就建議另一套解決方法:

    1. 連接 VPN 伺服器
    2. 開啟飛行模式。這可以中斷所有互聯網連線,同時暫停 VPN 連線;
    3. 關閉飛行模式。這會重新連接 VPN ,而其他連線也會透過 VPN 通道來重新連線,但不保證所有連線都會那樣做。
    連接 VPN 後開啟再關閉飛行模式,可強制未有中斷的連線轉用 VPN 通道進行加密連線,但沒有百分百保證。
    連接 VPN 後開啟再關閉飛行模式,可強制未有中斷的連線轉用 VPN 通道進行加密連線,但沒有百分百保證。

    個人熱點無連連接或經常斷線

    傳媒收到報告指有部分升上 iOS 13 的 iPhone 和 iPad 出現這個問題,而 Apple 向授權服務供應商發出指引,建議用戶可以關閉一下個人熱點之後重開以援解問題。現時未知 Apple 會否在 13.4.5 裡修正這個問題。

    Apple 向授權服務供應商發出指引,如客戶遇上無法連接個人熱點或經常斷線的問題,可以先關閉一下個人熱點功能後重開,以暫時解決問題。
    Apple 向授權服務供應商發出指引,如客戶遇上無法連接個人熱點或經常斷線的問題,可以先關閉一下個人熱點功能後重開,以暫時解決問題。

    除了修正漏洞之外, iOS 13.4.5 還會開放 Apple Music 將歌曲、專輯、歌單透過 Facebook 和 Instagram 限時動態來分享。

    資料來源: Bleeping Computer 、 Gotta Be MOBILE

    您會感興趣的內容

    相關文章