iOS 11.1 修复了 WPA2 加密漏洞，不过仅限 iPhone 7 及之后的设备？

[maemolee]

原文链接：

Apple、WPA2 暗号化の脆弱性を修正した「 iOS 11.1 」、ただし機種限定

原文如下：

米 Appleは31 日(現地時間)、iOS、macOS、tvOS、watchOS 向けのセキュリティアップデートを提供開始した。

iPhoneやiPad 向けのiOSは「 11.1 」となった。「 iPhone 5s 」以降で適用でき、多くの脆弱性が修正されている。ただし、10 月中旬に公開されたWPA2 暗号化の脆弱性(KRACK)への対応については、「 iPhone 7 」または「 iPad Pro 9.7インチ(early 2016)」以降に限定されており、iPhone 5s/6/6sは対象外になっていると見られる。

简要翻译：

美国苹果公司于当地时间 31 日开始提供 iOS、macOS、tvOS 和 watchOS 的安全升级。

iPhone 和 iPad 的 iOS 升级到 11.1 版本。适用于 iPhone 5s 及之后机型，多处安全隐患被修复。但是，针对 10 月中旬被公开的 WPA2 加密被破解问题的应对措施，仅限于 iPhone 7 或者 iPad Pro 9.7 及之后机型，而 iPhone 5s/6/6s 被排除在外。

所以 6s 用户是不是只能自求多福了……

[ytzong]

官方文档 https://support.apple.com/zh-cn/HT208222
看起来是的

[maemolee]

@ytzong 心痛，我的 iPhone 6s 还很流畅，不舍得换（主要是穷

[lisonfan]

难道修复这个漏洞需要消耗一定的性能？

[maemolee]

@lisonfan #3 这个我也搞不懂啊，明明苹果表一代和二代一起都修复了，这两个设备性能应该说弱得要死吧。

[xuanboyi]

苹果这个样子等着被喷死吧

[tyfulcrum]

SE 直接不提了，心痛

[gqfBzoLVY3Wl4Tng]

苹果这个样子等着被喷死

[clavichord93]

看起来是 Not Impacted ？

[Wao]

[Wao]

这是说针对这些型号没有更新还是说这些型号不受影响呢

[yzc27]

@ytzong

Not impacted: iPhone 7, iPhone 7 Plus, iPhone 6s, iPhone 6s Plus, iPhone 6, iPhone 6 Plus, iPhone SE, iPhone 5s, iPad Air and later, and iPod Touch 6th generation

这段怎么理解好？

[yzc27]

@Wao 感觉像是说不受影响。。。

[Wao]

@yzc27 我也这么觉得

[artandlol]

搜了下 一大批漏洞利用脚本。。

[maemolee]

@Wao #10 为什么标题同样是 Wi-Fi，苹果却分了两个文本块来写呢？

[ItzhacLea]

CVE-2017-13077 / CVE-2017-13078 iPhone 6s 是不受影響了，針對 CVE-2017-13080 的更新說明就完全沒有提到 Not impacted 的範圍，難道 iPhone 6s 在 Group key 握手過程中不會重裝 GTK ？

[maemolee]

@yzc27 #12 那苹果这个这个 不受影响，是 设备不受问题影响 还是 隐患不受更新影响 啊？

[ItzhacLea]

@maemolee CVE 不同，前倆是四次握手過程中重裝 PTK-TK/GTK，後一個是 Group key 握手過程中重裝 GTK。

關於 WAP2 Krack 的 CVE 有 10 個之多...

[ItzhacLea]

*WPA2 Krack

[maemolee]

@ItzhacLea #18 原来如此，虽然听不懂 CVE 是什么，但是我明白你说的是什么了。