越獄插件AttachmentEncryptor可修復郵件附件加密漏洞,Andreas Kurtz 在一份安全報告中指出,他在蘋果的移動操作系統當中發現了一個郵件加密的新漏洞。目前著名的 Cydia 開發者 Petrich 已經放出了一個越獄插件用於修復郵件附件加密的 bug。
修復郵件附件加密漏洞最初是由安全專家 Andreas Kurtz 報告給蘋果。他發現在訪問iOS 7的文件系統時,竟然無需輸入密碼就能能夠訪問電子郵件附件。按理說,郵件的附件都應該由蘋果的數據保護技術進行加密保護,包括對第三方應用程序數據的保護。
Andreas Kurtz是通過使用iOS越獄工具才能夠訪問文件系統,從而發現郵件附件是不加密的。也就是說首先,攻擊者需要先拿到你的設備才能利用這個漏洞,而不是可以利用惡意軟件或通過網絡訪問得到的。其次,攻擊者還需要使用越獄技術才能繞過這台設備的安全保護。
蘋果發言人告訴媒體,蘋果“已意識到這個問題,並正在研究bug所在。預計在未來的軟件更新中進行修復。”
而今,如果你的iOS設備已經越獄,就無需等待蘋果修正了。著名的 Cydia 開發者 Petrich 已經放出了一個越獄插件用於修復郵件附件加密的 bug。
該插件名為 AttachmentEncryptor,首先你需要添加 Petrich 的源 http://rpetri.ch/repo/。安裝完成後需要重啟桌面來使插件生效。至此,iOS 7 上的郵件附件加密 bug 就得到了修復。
這也不是越獄社區第一次先於蘋果對發現的 bug 進行修復了。早前蘋果建議 iPhone 3GS 及以上設備、所有 iPad 設備用戶目前盡量通過硬件加密的方式來保護 iOS 平台中的數據安全,用戶只需要對 iOS 設備進行鎖屏加密即可保護數據安全。
安裝AttachmentEncryptor具體步驟如下:
1. 首先你的設備必須是已越獄的 (查看越獄教程),先開啟 Cydia,點擊下方【管理】—【軟件源】—右上角【編輯】—左上角【添加】—添加新源地址http://rpetri.ch/repo/—【添加源】
2.新源地址添加完後,在Cydia底部選【搜索】,然後在搜索框中輸入AttachmentEncryptor。
提示:如果搜索不到AttachmentEncryptor,可以進入Cydia—【變更】—點擊左上角【刷新】—再搜索該插件。
3. 進入後按右上角的【安裝】,然後點擊【確認】,便會自動開始安裝。
4.安裝完成後,需要重啟桌面使插件生效即可。
注:更多精彩教程請關注三聯手機教程欄目,三聯手機數碼群:296605639歡迎你的加入