DoNews 5月6日消息，一位安全研究員近日在iOS 7中發(fā)現(xiàn)一處安全漏洞，他聲稱iOS 7設(shè)備所發(fā)送的電子郵件附件均為未加密狀態(tài)，目前該漏洞至少影響iOS 7.0.4至最新的7.1.1版本。
安全研究員安德里斯科爾茨（Andreas Kurtz）在其個(gè)人博客上發(fā)表了一篇文章，詳細(xì)說(shuō)明了這個(gè)漏洞。
科爾茨稱，他將一部iPhone 4的系統(tǒng)恢復(fù)到最新版本即iOS 7.1和iOS 7.1.1后驗(yàn)證了這個(gè)問(wèn)題。結(jié)果發(fā)現(xiàn)所有的郵件附件都可以直接被讀取，根本不用使用密鑰解密。
科爾茨說(shuō)，他后來(lái)又在運(yùn)行iOS 7.0.4系統(tǒng)的iPhone 5s和iPad 2上進(jìn)行了檢驗(yàn)，發(fā)現(xiàn)那些設(shè)備同樣存在這個(gè)問(wèn)題。
蘋果公司之前在宣傳iOS 7時(shí)，還特別強(qiáng)調(diào)了其數(shù)據(jù)保護(hù)機(jī)制，稱對(duì)數(shù)據(jù)進(jìn)行了加密。但庫(kù)爾茨的測(cè)試結(jié)果顯示，通過(guò)iOS 7設(shè)備發(fā)送的電子郵件附件均未加密。
科爾茨已經(jīng)將該漏洞報(bào)告給蘋果公司。蘋果的公司的答復(fù)是，已經(jīng)了解該問(wèn)題，但何時(shí)修改該漏洞還沒(méi)有明確時(shí)間表。
