蘋果發布 iOS 7.0.6 主要修補 SSL/TLS 驗證漏洞(CVE-2014-1266),導致中間人攻擊可竊取帳號密碼等敏感資料。不想升級系統的越獄用戶,可安裝免費插件 SSLPatch 修補漏洞。


SSL (Secure Sockets Layer) 負責加密網路傳輸。漏洞允許攻擊者在公共 Wi-Fi 等環境下繞過驗證,竊聽通訊內容,嚴重時可獲取信用卡、登入憑證。
著名越獄開發者 MuscleNerd 提醒:若仍需越獄,暫勿升級 iOS 7.0.6,待 evasi0n7 更新支援後再升級。未受漏洞困擾的越獄用戶可先安裝 SSLPatch 緩兵之計。