iOS 7.0.6 更新說明提到「修正 SSL 連線驗證問題」，這到底意味著什麼？本文將從 SSL 協定運作原理、漏洞成因與潛在風險三方面為你解析。

什麼是 SSL？

SSL（Secure Socket Layer）由 Netscape 開發，用於保障網路傳輸資料安全。透過加密技術確保資料在傳輸過程不被竊聽或竄改。常見規範為 40-bit，美國曾推出 128-bit 高強度版本但限制出口。IE 3.0 以上與 Netscape 瀏覽器均支援 SSL。

SSL 協定架構

SSL 位於 TCP/IP 與應用層協定之間，分為兩層：

• SSL 記錄協定（SSL Record Protocol）：建立在可靠傳輸協定（如 TCP）之上，提供資料封裝、壓縮、加密等基礎功能。
• SSL 握手協定（SSL Handshake Protocol）：建立在記錄協定之上，用於雙方身分驗證、協商加密演算法、交換加密金鑰，於實際資料傳輸前完成。

iOS 7.0.6 修補的正是握手階段驗證邏輯的缺失，導致攻擊者可偽造憑證發動中間人攻擊。蘋果迅速釋出更新堵住此漏洞，使用者應儘速安裝。

延伸閱讀

• iOS 7.0.6 固件下載：蘋果官方下載地址彙總
• iOS 7.0.6 新功能有哪些？蘋果 iOS 7.0.6 新特性介紹（附固件下載）