漏洞核心：重複SSL錯誤觸發iOS系統級拒絕服務

Skycure研究人員發現：精心構造的SSL證書可觸發iOS應用SSL模塊反覆崩潰。當設備處於特定惡意WiFi覆蓋範圍內，系統將陷入「Bootloop」（無限重啟循環），直至電量耗盡或移出信號範圍。此漏洞不需用戶交互，僅需連接惡意熱點即可觸發。

攻擊場景：打造「無iOS設備區」

攻擊者結合路由器漏洞，可在特定區域（如咖啡廳、機場）部署惡意熱點，使範圍內所有iOS設備集體癱瘓，甚至竊取賬戶憑證。用戶表現為App頻繁閃退、系統強制重啟、無法正常使用。

緊急自救指南

1. 立即關閉WiFi（控制中心或設置），切斷攻擊源；
2. 強制重啟設備（iPhone 8及後機型：音量+ → 音量- → 長按側邊鍵）；
3. 升級至最新iOS版本（蘋果已於後續版本修復）；
4. 避免連接不明免費WiFi，警惕偽裝運營商熱點（相同SSID/密碼）；
5. 關閉「自動加入已知網絡」設置，減少被誘導風險。

深度啟示：移動端SSL/TLS實現亟待加固

此漏洞揭示移動作業系統在證書驗證邏輯、錯誤處理機制上存在系統性缺陷。廠商需建立快速響應機制，用戶需養成「不信任陌生熱點、及時更新系統」的安全習慣。