Apple用户在其移动设备上安装iOS 11后,用户用户无意识地发现了一个新功能:当您将Wi-Fi和蓝牙快速设置切换为“OFF”,这些服务仍然适用于Apple服务。
例如,即使iPhone和iPad陷入“飞机模式”,仍然启用位置服务,即使是iPhone和iPad,即使在“飞机模式”中也会保持切换和即时热点。
IOS 11的变化受到批评,因为它可能会使用户暴露安全风险。
因为iOS 10允许用户在控制中心执行快速刷卡,以便打开Wi-Fi和蓝牙,用户合理地认为它们在iOS 11中具有相同的功能。
在博客文章中,电子前沿基金会(EFF)批评Apple失败“甚至试图向其用户传达这些例外。”
除了没有完全关闭Wi-Fi和蓝牙外,iOS 11还会在下午5点自动重新激活后者。
“当你考虑蓝牙的已知漏洞时,它尤为重要的是要确保你的蓝牙和Wi-Fi设置正在做你想要的东西,”Eff说。“这对用户没有明确解释,也没有留给他们选择,这使得安全感感知用户易受攻击。
“它变得更糟,”eff继续。“当你在控制中心中将这些设置切换到最好被描述为”OFF-ISH“时,他们不会保持这种状态。如果您驾驶或步行到新位置,Wi-Fi将恢复全面。“
Apple尚未公开在连接问题上发表评论。但在Computerworld通过电子邮件请求评论时,Apple将其指向支持文档,以解释使用iOS 11的控制中心使用蓝牙和Wi-Fi。
[评论这个故事,请访问Computerworld的Facebook页面。]为了完全禁用所有网络和设备的Wi-Fi和蓝牙,用户现在必须转到“设置”并静静地关闭每一个OFF。
苹果没有说,当被问及时,它是否计划将控制中心更改为iOS 10中使用的那些,以确保用户可以通过简单的滑动来完全禁用本地网络连接。
Apple的新支持文档解释说,虽然IOS设备将使用开关切换滑动立即断开与Wi-Fi和蓝牙附件的连接,但Wi-Fi和蓝牙将继续可用,“因此您可以使用这些重要功能。“
该文档列出了即使在飞机模式激活时也会继续运行的所有功能。这些服务包括:AirDrop,Airplay,Apple铅笔和Apple手表以及连续性功能,如切换,即时热点和位置服务。
“当手机旨在以不同于UI所建议的方式行事时,它会导致安全性和隐私问题,”EFF说。“用户没有明显的或文本线索来理解设备的行为,这可能导致操作系统设计人员的信任丧失,以忠实地传达”s正在进行的内容“。
由于移动用户依赖于操作系统作为基岩进行大多数安全和隐私决策,无论它们可能使用哪个应用程序或连接的设备,“这种信任是基本的,”Eff说。
“在尝试将您连接到Apple设备和服务时,iOS11会妥协用户”安全性。这种连接的漏洞可能会使用户向新攻击留出。关闭这个漏洞不会是苹果制作的硬修复。
“在最小的最小值,Apple应该让控制中心持续到最后,直到用户翻转它们,而不是第二天早上在第二天早期推断用户选择,”隐私集团表示。
Gartner的研究总监Charles Golvin表示,Apple的选择可以在幕后被动地启用Wi-Fi和蓝牙,这对于一家公司来说是不寻常的,以提供透明和可预测的设备行为。
“这是苹果”SDNA的柜台,“他说。
虽然新设置Don“T开辟了新的安全风险,但他们所做的就是将用户公开到已知的Wi-Fi和蓝牙连接问题。
例如,支持蓝牙的设备几乎始终侦听针对它的单播流量,即使在armis实验室的研究中也未设置为“可发现模式”。“由于这个原因,建立连接,启动方只需要了解目标设备的[蓝牙设备地址,MAC地址]。一旦攻击者获取它,并且在设备的物理附近(RF范围),他或她可以达到其聆听蓝牙服务的令人惊讶的广泛攻击面。“
“基本上,它归结为潜在的曝光和建立的连接,这些数据是可能不拘入或不受欢迎的,”Golvin说。
他说,随着时间的推移,用户可能会在iOS 11中的新Wi-Fi和蓝牙连接设置中了解更多信息 - 并且在他们身上关心他们的用户将不再无意中留下它们。
然而,IDC分析师William Stofega表示,“你可以”T有一个设备,人们不会理解正在发生的事情。“
Stofega表示,在iOS 11中对IOS 11的无线功能所做的苹果对无线功能的变化是故意的,以确保与苹果应用的宇宙宇宙的移动连接。
持续使用Wi-Fi和蓝牙是在家中或在办公室的方便时,因为它们可以无缝连接到公共应用程序,当在咖啡店,零售店或飞机上时,该功能将移动用户打开到间谍软件。
Stofega表示,它在iPhone的电池上耗尽了iPhone的电池,并创造了手机或平板电脑在蜂窝,蓝牙和Wi-Fi连接中“来回切换”的情况。
“我认为苹果可以做些什么是解释了赫克正在发生的事情,”他说。
在线安全网关提供商Wandera最近对50,000个移动设备进行了分析,揭示了IOS 11的设备的电池衰减率,与IOS 10器件的栅极相比显着更高。
Wandera的较新分析 - 在苹果推出了11.0.1和11.0.2的改进后完成了 - “建议iOS 11电池寿命在地平线上的改进。”
关于Wi-Fi和蓝牙连接的IOS 11中没有完全解释“哎呀”的问题,Stofega说:“我和ios 11的飞机上了飞机,你可以看到每个人。有很多不同的工具......至少可以挑选登录或登录信息。每当你有一些东西,你“重新了解一个自动将你连接到某些东西的设备上的设备,那就不是很好的事情。
“你必须在线上网寻找关于如何实际在使用iOS 11时关闭设备的文章,”Stofega继续。“是一个问题。”
版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“科技金融网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场,如有侵权,请联系我们删除。