手机闪存门是指2018年12月,有媒体报道称苹果公司在iOS12.1中存在漏洞,通过这个漏洞,黑客可以非法获取iPhone用户的通讯录和短信,甚至可以监听用户通话。这个漏洞被称为"手机闪存门"。
该漏洞具体是因为iPhone重置密码时使用的安全验证问题过于简单,导致黑客可以通过枚举回答问题的方式获取到设备的完整控制权,包括本应由苹果iOS提供的加密方式。
据报道,此漏洞可能涉及到所有地区、所有型号iPhone设备,截至目前为止,苹果公司没有公布确切的受害人数。
对于用户来说,可能会导致个人隐私的泄露,甚至被用于不法行为。对于苹果公司来说,则可能会对其产品安全的信誉造成负面影响。
苹果公司于2019年1月发布了iOS 12.1.3版本的更新,据称已经修复了手机闪存门漏洞。因此用户只需要更新最新版本的iOS即可。
此外,苹果公司表示,在公司内部已经进行了安全审查,以避免类似漏洞再次出现。
手机闪存门事件并非苹果公司第一次遭遇安全漏洞。在2014年,苹果公司曾经遭遇通过iCloud服务泄露大量用户照片的事件,被称为“裸照门”(Fappening)。
此外,像安普(Ant Financial)和云天励飞(UTL)这样的中国公司也曾经被曝出存在安全漏洞,属于类似事件。这些漏洞在引起公众关注后,相应公司都及时采取措施加强安全性。