在iOS 11的控制中心無法直接關閉藍牙與Wi-Fi

蘋果在本周二（9/19）日公布的技術支援文件中指出，透過iOS 11的控制中心（Control Center）關閉藍牙與Wi-Fi時，只是立刻切斷iOS裝置與周邊裝置的連結，並沒有真正關閉這兩項通訊功能，必須藉由設定（Settings）才能真的關閉它們。

在iOS裝置上，由下往上滑動就能迅速叫出控制中心，以啟用或關閉裝置的各項功能，包括飛航模式、藍牙、Wi-Fi、音量、手電筒、計算機或相機等。

不過，蘋果表示，從iOS 11之後，當於控制中心關掉Wi-Fi與藍牙時，裝置只是會立即切斷與Wi-Fi及藍牙周邊裝置的連結，但事實上這兩項通訊功能還在繼續運作中，以支援AirDrop、AirPlay、Apple Pencil、Apple Watch、接續互通（Continuity）、Instant Hotspot與地理資訊服務（Location Services）。

若要完全關閉Wi-Fi與藍牙必須透過設定來執行。蘋果還建議，為了確保iOS裝置的最佳體驗，最好維持Wi-Fi與藍牙的開啟。

安全研究人員認為此一設計將造成使用者的混淆，以為自己關了Wi-Fi與藍牙，卻又不是全部的事實，令人感到不安。

文件還說自控制中心關閉Wi-Fi與藍牙之後，每天的早上五點它們就會自動開啟，沒人知道為什麼，蘋果亦未提出說明。

iOS11更新檔「0.1」上線

針對蘋果iPhone產品的作業系統iOS 11上線後，雖然有大量新功能，但不少使用者抱怨特別耗電。在27日淩晨，蘋果悄悄的發佈了iOS 11的第一個小版本系統更新，而它就是iOS 11.0.1，其代號為15A402。如果你在更新iOS 11後吃足了苦頭，請給蘋果一次機會吧。

這個OTA更新包280MB，蘋果官方表示，這項更新將可改善設備續航時間，同時修復一些Bug，並且增加系統的穩定性，相信能使得你的iPhone與iPad更順暢。之前，有不少果粉抱怨iOS 11升級後，手機變得特別耗電，耗電速度是iOS 10的兩倍以上，而蘋果這項小更新應該就是為了修正這個問題，理當不會有新功能，不必抱太大期待。

快升級iOS 11！研究人員證實iPhone 7等裝置有被Wi-Fi遠端攻擊隱憂

如果你還在猶豫要不要升級iOS11，現在或許有個好理由。研究人員釋出一個概念驗證攻擊程式，證明駭客可經由Wi-Fi網路遠端攻擊入侵iPhone 7。 

6月間Google Project Zero小組發現搭載9.44.78.27.0.1.56版韌體的博通（Broadcom）BCM4355C0晶片，在RAM功能有項漏洞，使攻擊者可藉由發動堆疊緩衝溢位（heap buffer overflow）攻擊進行頻外寫入（OOB write），使駭客可透過Wi-Fi網路在用戶裝置上執行任意程式碼。這項漏洞被證實影響其他不同版本的韌體，使受影響產品涵括iPhone 5S、iPad Air及iPod 6以後版本的產品，包括去年推出的iPhone 7及Galaxy S7 Edge。 

Google Project Zero小組成員工程師Gal Beniamini本周再釋出概念驗證攻擊程式，特別針對iPhone 7發動一次成功的攻擊，在其Wi-Fi韌體上植入後門程式，允許透過改造過的action frame輸入讀寫指令，進而輕易取得Wi-Fi晶片的遠端控制權。該攻擊程式能作用於iPhone 7的iOS 10.2 搭配的Broadcom韌體版本，不過研究人員表示到10.3.3版之前所有iOS版都會受到影響。 

他強調整個過程除了遠端執行外，還不需使用者互動，而且可瞄準任何想連上流氓Wi-Fi AP的用戶。 

事實上，博通晶片韌體的漏洞同時影響了iOS、Andriod及tvOS產品，如Apple TV。蘋果已在上周釋出iOS11及tvOS11更新。Google也在本月初發佈Android的更新版來修補漏洞。  

這項漏洞類似7月間發現，同樣也是位於博通Wi-Fi晶片上的Broadpwn漏洞。後者允許駭客自遠端執行任意程式，估計iPhone、HTC、LG及三星等數百萬台行動裝置受到波及。