安全專家 Andreas Kurtz 發現 iOS 7 郵件附件未正確加密，攻擊者若取得裝置並越獄可繞過保護讀取附件。Apple 承諾在 iOS 7.1.2 修復，但 Cydia 開發者 Ryan Petrich 搶先釋出免費補丁 AttachmentEncryptor（72KB），越獄用戶可即刻安裝防護。

漏洞風險評估

• 需物理取得裝置並越獄才能利用，遠端無法攻擊
• 風險等級相當於「未設定解鎖密碼」
• 但資安層面多一層防護總是好的

安裝方法

1. 裝置已越獄，開啟 Cydia
2. 搜尋「AttachmentEncryptor」安裝（BigBoss 來源免費）
3. 安裝後背景自動運行，無圖示、無設定介面
4. 重啟裝置生效

補充說明

越獄社群多次比官方更快釋出漏洞修補插件，這也是許多資安研究員建議企業裝置勿越獄，但個人進階用戶可受惠於社群快速反應的原因之一。