研究人员成功绕过iPad的iOS激活锁

近日数个报道均指出，有安全研究人员通过此前未知的Bug成功绕过了苹果的激活锁保护机制，最先发现此漏洞的为安全研究人员Hemanth Joseph，他在11月份购买一份从eBay拍得的iPad上成功通过此方法绕过激活锁。

简而言之，Joseph发现了通过在iPad初始Wi-Fi设置时输入附带特殊长字符串的文本域，来使得iOS的安全保护层失效，当然光是使用这一的溢出式仍无法完全跳过激活锁。Joseph通过迅速关合iPad Smart Cover来让他真正进入iOS设备Home主页。尽管苹果在iOS 10.1.1升级中封堵了此漏洞，仍有许多研究人员通过类似的思路通过激活锁机制。比如迅速翻转屏幕方向，开关Night Shift模式等等。

激活锁功能Activation Lock是从iOS7开始，让用户远程锁定丢失iOS设备的安全防护机制，只能够通过原先的icloud账号才能激活。

本文转自d1net（转载）