
此前在 SSL 安全漏洞被披露之后,苹果很快就更新了 Mavericks 和 iOS,以保护用户免受该漏洞的影响。但是根据外媒的最新报道,如今即将过去两个月了,苹果还是没有修复 Windows iTunes 的漏洞,也就是说Windows 用户如果使用 iTunes 会很容易因为 SSL 安全漏洞遭到攻击。
根据此前的报道,黑客可以借助这一漏洞绕过SSL/TLS认证流程,导致OS X和Windows用户遭受“中间人”攻击。如果用户使用共享的有线或无线网络,就有可能导致通讯信息被黑客拦截,从而泄露敏感数据。
在这里我们提醒广大用户朋友们,如果想要避开“中间人”的攻击,在苹果发布更新封堵漏洞之前,尽量不要在 Windows iTunes 上进行任何需要密码的活动,比如购买音乐/应用或者激活设备等,另外也不要将设备连接到公共Wi-Fi网络中。 |