在今天凌晨推送的IOS 11.4.1正式版系统当中,苹果提前推出了原计划在IOS 12中增加的USB限制模式。开启该模式之后,在iPhone锁定超过1小时后,需要将手机解锁才能允许USB配件连接。该模式默认关闭,需要用户手动开启。
如同此前的报道,该功能主要是为了增加破解iPhone的难度,防止通过USB连接的方式获得iPhone的访问权限,进而通过Lightning接口从设备上下载信息以破解密码。
但是,这个全新的功能却带来了另一个漏洞。
网络安全公司ElcomSoft发现,在开启该模式之后,并且在iPhone锁定1小时之前,将USB配件插入Lightning接口,无论该配件之前是否连接过手机,都能将“锁定1小时”的计时器重置。换句话说,在iPhone进入锁定USB配件连接之前,只要将兼容的USB配件连接上手机,即可防止进入该模式。