苹果终于对“越狱”痛下杀手：后果很严重

在前几天的财报发布会上，苹果CEO库克宣布了一个重要消息，那就是旗下的一款产品Apple Card将会在今年8月份上市。

不过近日有外媒报道称，一旦用户注册Apple Card，就意味着失去了越狱的权利。

Apple Card用户协议内写道：“如果您对您的合格设备进行了未经授权的修改，例如禁用硬件或软件控制（例如通过称为‘越狱’的过程），您的合格设备可能不再有资格访问或管理您的账户。您承认明确禁止使用与您的账户相关的经修改的合格设备，违反本协议，并可能导致我们拒绝或限制您访问或关闭您的账户以及我们可用的任何其他补救措施本协议。”

此外，Apple Card不能用于购买赌场筹码、彩票和电子货币。换言之，Apple Card是不能用来买比特币的，当然了，这对普通用户基本没什么影响。

Apple Card将于今年夏天首先在美国上线，可以在Apple Wallet钱包中直接申请电子卡，审核通过后还可以申请实体卡。

它没有负担，没有年费，没有外币转换费，没有滞纳金（但有累积利息），没有额度超限费，而且会自动整理消费记录，可以当记账软件使用。使用Apple Card，任何消费都无条件返现1%，通过Apple Pay消费返现2%，购买苹果商城产品返现3%，返现金额每日结算且无上限，次日即可抵用。

虽然对于市场行为管控严厉，但苹果自身产品还是出现了问题。据外媒报道称，AirDrop可以广播部分加密的（SHA256）哈希，可用于获取iPhone的电话号码或Mac的静态MAC地址等详细信息。

研究人员表示，上述安全漏洞出现在iOS 10.3.1及以后的所有版本中，其出现的问题是，AirDrop通过蓝牙低功耗（BLE）发送的数据包，所有苹果设备都会传输名称、操作系统版本、电池状态以及WiFi是否开启等信息。

目前，苹果还没有回应此事，但是想要消除威胁，唯一方法是关闭蓝牙，但很多外设都需要蓝牙，比如耳机或者 Apple Watch。

對于黑客来说，上述漏洞可能会使用它来跟踪人员或发动更严重的攻击。攻击者也可以发送他们自己的BLE请求并伪装成AirPods等设备，或强制目标硬件共享WiFi密码。