maemolee
V2EX  ›  iPhone

iOS 11.1 修复了 WPA2 加密漏洞,不过仅限 iPhone 7 及之后的设备?

  •  
  •   maemolee · Nov 4, 2017 · 14578 views
    This topic created in 3291 days ago, the information mentioned may be changed or developed.

    原文链接:

    Apple、WPA2 暗号化の脆弱性を修正した「 iOS 11.1 」、ただし機種限定

    原文如下:

    米 Appleは31 日(現地時間)、iOS、macOS、tvOS、watchOS 向けのセキュリティアップデートを提供開始した。

    iPhoneやiPad 向けのiOSは「 11.1 」となった。「 iPhone 5s 」以降で適用でき、多くの脆弱性が修正されている。ただし、10 月中旬に公開されたWPA2 暗号化の脆弱性(KRACK)への対応については、「 iPhone 7 」または「 iPad Pro 9.7インチ(early 2016)」以降に限定されており、iPhone 5s/6/6sは対象外になっていると見られる。

    简要翻译:

    美国苹果公司于当地时间 31 日开始提供 iOS、macOS、tvOS 和 watchOS 的安全升级。

    iPhone 和 iPad 的 iOS 升级到 11.1 版本。适用于 iPhone 5s 及之后机型,多处安全隐患被修复。但是,针对 10 月中旬被公开的 WPA2 加密被破解问题的应对措施,仅限于 iPhone 7 或者 iPad Pro 9.7 及之后机型,而 iPhone 5s/6/6s 被排除在外。

    所以 6s 用户是不是只能自求多福了……

    28 replies  •  2017-12-10 17:06:51 +08:00
    ytzong
    ytzong
    Nov 4, 2017 via iPhone
    1
    官方文档 https://support.apple.com/zh-cn/HT208222
    看起来是的
    maemolee
    maemolee
    OP
    Nov 4, 2017
    2
    @ytzong 心痛,我的 iPhone 6s 还很流畅,不舍得换(主要是穷
    lisonfan
    lisonfan
    Nov 4, 2017
    3
    难道修复这个漏洞需要消耗一定的性能?
    maemolee
    maemolee
    OP
    Nov 4, 2017
    4
    @lisonfan #3 这个我也搞不懂啊,明明苹果表一代和二代一起都修复了,这两个设备性能应该说弱得要死吧。
    xuanboyi
    xuanboyi
    Nov 4, 2017 via iPhone
    5
    苹果这个样子等着被喷死吧
    tyfulcrum
    tyfulcrum
    Nov 4, 2017
    6
    SE 直接不提了,心痛
    gqfBzoLVY3Wl4Tng
    gqfBzoLVY3Wl4Tng
    Nov 4, 2017
    7
    苹果这个样子等着被喷死
    clavichord93
    clavichord93
    Nov 4, 2017 via iPhone
    8
    看起来是 Not Impacted ?
    Wao
    Wao
    Nov 4, 2017
    9
    Wao
    Wao
    Nov 4, 2017
    10
    这是说针对这些型号没有更新还是说这些型号不受影响呢
    yzc27
    yzc27
    Nov 4, 2017 via iPhone
    11
    @ytzong

    Not impacted: iPhone 7, iPhone 7 Plus, iPhone 6s, iPhone 6s Plus, iPhone 6, iPhone 6 Plus, iPhone SE, iPhone 5s, iPad Air and later, and iPod Touch 6th generation

    这段怎么理解好?
    yzc27
    yzc27
    Nov 4, 2017 via iPhone
    12
    @Wao 感觉像是说不受影响。。。
    Wao
    Wao
    Nov 4, 2017
    13
    @yzc27 我也这么觉得
    artandlol
    artandlol
    Nov 4, 2017
    14
    搜了下 一大批漏洞利用脚本。。
    maemolee
    maemolee
    OP
    Nov 4, 2017
    15
    @Wao #10 为什么标题同样是 Wi-Fi,苹果却分了两个文本块来写呢?
    ItzhacLea
    ItzhacLea
    Nov 4, 2017
    16
    CVE-2017-13077 / CVE-2017-13078 iPhone 6s 是不受影響了,針對 CVE-2017-13080 的更新說明就完全沒有提到 Not impacted 的範圍,難道 iPhone 6s 在 Group key 握手過程中不會重裝 GTK ?
    maemolee
    maemolee
    OP
    Nov 4, 2017
    17
    @yzc27 #12 那苹果这个这个 不受影响,是 设备不受问题影响 还是 隐患不受更新影响 啊?
    ItzhacLea
    ItzhacLea
    Nov 4, 2017
    18
    @maemolee CVE 不同,前倆是四次握手過程中重裝 PTK-TK/GTK,後一個是 Group key 握手過程中重裝 GTK。

    關於 WAP2 Krack 的 CVE 有 10 個之多...
    ItzhacLea
    ItzhacLea
    Nov 4, 2017
    19
    *WPA2 Krack
    maemolee
    maemolee
    OP
    Nov 4, 2017
    20
    @ItzhacLea #18 原来如此,虽然听不懂 CVE 是什么,但是我明白你说的是什么了。
    yzc27
    yzc27
    Nov 4, 2017 via iPad
    21
    @maemolee 我个人倾向理解为前者
    maemolee
    maemolee
    OP
    Nov 4, 2017
    22
    @yzc27 #21 但愿吧,我可没钱换新手机啊……
    Halry
    Halry
    Nov 5, 2017 via Android
    23
    Not impacted,也就是说不受漏洞影响。。。英语怎么学的
    honeycomb
    honeycomb
    Nov 5, 2017 via Android
    24
    5s ~ 7 不受 krack 影响,8 ~ x 则在 11.1 修复了。
    就这么简单。

    krack 在不同厂家的设备上表现不完全一样
    ItzhacLea
    ItzhacLea
    Dec 10, 2017❤️1
    25
    @tyfulcrum
    @maemolee
    @Wao
    @yzc27
    @honeycomb
    @Halry

    我來挖個墳。事實上樓主的擔心不無道理,iPhone 6s 實際上還是受 CVE-2017-13080 影響的。
    前兩天 iOS 11.2 才 patch 了這個 CVE。

    ItzhacLea
    ItzhacLea
    Dec 10, 2017
    26
    @honeycomb 一開始我也是這麼想的,看完 Release Notes 才知道 5s~7 其實也是 impacted。

    真想翻個大白眼給 Apple。
    yzc27
    yzc27
    Dec 10, 2017 via iPhone
    27
    @ItzhacLea 可怕 幸亏升到了 11.2
    Wao
    Wao
    Dec 10, 2017 via iPhone
    28
    @ItzhacLea 只能用“设置及系统支持优先级的原因”来安慰自己了 🤦‍♂️
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   661 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 18:19 · PVG 02:19 · LAX 10:19 · JFK 13:19
    ♥ Do have faith in what you're doing.