iOS 爆出存在多年的漏洞,令人關注 iOS 還有甚麼漏洞仍未被得到修補。而自從 iOS 13.4.1 日前推出之後,不少用戶都指出現效能問題。 iOS 13 自去年推出以來,更新頻密的程度是歷代之冠。日前 Apple 就推出了 iOS 13.4.5 的公測版本,被指會修正一連串重大漏洞。到底現時 iOS 13 還有甚麼漏洞有待修正?
Apple 才在本月被推出 iOS 13.4.1 ,但未待 13.4.2 、 13.4.3 等版本推出,就跳過幾個版本進行 13.4.5 公測,顯示 Apple 在上幾個版本進入測試階段之後,接連發現有必須修正的新問題。
除了今日炒得熱烘烘的電郵程式漏洞之外,現時已知還有兩個比較嚴重的問題,包括未有將所有連線都進行加密的 VPN 漏洞,和無法連接個人熱點或經常斷線的問題。幸宜,這兩個問題都有暫時解決的方法。
連接 VPN 時不是所有連線都有加密?!
VPN 沒有加密所有連線的問題存在於 iOS 13.3.1 和 iOS 13.4 。據專家指出,這個問題源於 iOS 沒有在用戶連接 VPN 的時候先中斷所有現有連線,並讓這些連線在 建立 VPN 通道之後,才自動重新連接到目標伺服器,令到沒有被中斷的連線一直維持在沒有加密的狀態。
有關這個問題, Apple 建議企業用戶使用「總是開啟 VPN 」功能來暫時解決這個問題。不過這個解決方法要用到「流動裝置管理設定( MDM )」,並不是一般用戶能用到的。對於一般用戶使用第三方 VPN 軟件連接 VPN ,其中一間 VPN 供應商 ProtonVPN 就建議另一套解決方法:
- 連接 VPN 伺服器;
- 開啟飛行模式。這可以中斷所有互聯網連線,同時暫停 VPN 連線;
- 關閉飛行模式。這會重新連接 VPN ,而其他連線也會透過 VPN 通道來重新連線,但不保證所有連線都會那樣做。
個人熱點無連連接或經常斷線
傳媒收到報告指有部分升上 iOS 13 的 iPhone 和 iPad 出現這個問題,而 Apple 向授權服務供應商發出指引,建議用戶可以關閉一下個人熱點之後重開以援解問題。現時未知 Apple 會否在 13.4.5 裡修正這個問題。
除了修正漏洞之外, iOS 13.4.5 還會開放 Apple Music 將歌曲、專輯、歌單透過 Facebook 和 Instagram 限時動態來分享。
資料來源: Bleeping Computer 、 Gotta Be MOBILE