蘋(píng)果公開(kāi)的噩夢(mèng)還在惡化。最近的問(wèn)題比電話(huà)掉線(xiàn)和丟失電子郵件還要嚴(yán)重。這一次是可能給用戶(hù)帶來(lái)麻煩的iPhone中的一個(gè)安全漏洞。

　　這個(gè)安全漏洞不是一個(gè)新問(wèn)題。蘋(píng)果今年1月首次解決了一個(gè)稱(chēng)作“passcode”的繞過(guò)安全限制的安全漏洞。這個(gè)補(bǔ)丁阻止了非授權(quán)用戶(hù)繞過(guò)早期版本軟件中的口令保護(hù)措施。但是，這個(gè)問(wèn)題在新版本的iPhone軟件中再一次出現(xiàn)了。

　　這個(gè)安全漏洞顯然允許攻擊者通過(guò)觸摸口令輸入屏幕中的“應(yīng)急電話(huà)”按鈕，然后雙擊“Home”按鈕繞過(guò)口令保護(hù)功能。接下來(lái)，攻擊者能夠訪(fǎng)問(wèn)用戶(hù)經(jīng)常使用的電話(huà)聯(lián)絡(luò)人列表。這個(gè)列表包含地址和電話(huà)號(hào)碼。

　　攻擊者還能夠利用這個(gè)突破訪(fǎng)問(wèn)iPhone的電子郵件應(yīng)用程序并且能夠訪(fǎng)問(wèn)電子郵件地址或者網(wǎng)絡(luò)以及使用用戶(hù)的Safari瀏覽器。這個(gè)安全漏洞影響到iPhone 2.0和2.2版軟件，并且影響到iPod touch。

　　蘋(píng)果1月份為iPhone 1.1.3發(fā)布的補(bǔ)丁似乎沒(méi)有應(yīng)用到以后版本的iPhone軟件中。1月份的那個(gè)補(bǔ)丁提供了三個(gè)安全補(bǔ)丁，修復(fù)了好幾個(gè)安全漏洞。

　　除了繞過(guò)口令限制的安全漏洞之外，1月份的安全補(bǔ)丁還修復(fù)了Safari瀏覽器處理URL時(shí)出現(xiàn)的破壞內(nèi)存問(wèn)題以及一個(gè)WebKit允許一個(gè)網(wǎng)頁(yè)引導(dǎo)任何其它網(wǎng)頁(yè)副幀的問(wèn)題。目前還沒(méi)有證據(jù)表明iPhone軟件繼續(xù)存在這兩個(gè)問(wèn)題。蘋(píng)果沒(méi)有對(duì)這個(gè)報(bào)道發(fā)表評(píng)論。