苹果将​​修复 IOS 17.5.2 中的屏幕使用时间漏洞

长期以来，苹果一直被誉为通过其屏幕使用时间功能提供强大家长控制的领导者。然而，最近的报告凸显了该系统多年来一直被忽视的一个重大漏洞。该漏洞允许用户(包括未成年人)通过在Safari 地址栏中输入特定字符串来绕过内容限制，从而可能使他们接触到有害内容。苹果终于承认了这个问题，并承诺在即将推出的 iOS 17.5.2 更新中修复它。

漏洞及其发现

该漏洞最初是由安全研究人员 Andreas Jägersberger 和 Ro Achterberg 于 2020 年发现的。他们于 2021 年 3 月向 Apple 的安全团队报告了这个问题，但他们的担忧最初被驳回。研究人员被要求通过 Apple 的反馈工具提交一份一般报告，但这份报告被忽略了。他们在 2021 年 8 月将该问题重新报告为安全问题，但 Apple 坚称这不是一个安全漏洞。研究人员花了三年时间试图让 Apple 注意这个问题，甚至提出了可能的修复方案。直到他们联系了《华尔街日报》的 Joanna Stern，Apple 才最终承认了潜在的影响并承诺修复。

对父母和孩子的影响

该漏洞对依赖苹果屏幕使用时间功能管理孩子上网活动的家长来说影响重大。该功能旨在为孩子提供安全可控的环境，但该漏洞破坏了这一目标。设置时间限制和限制某些内容的家长不再相信这些限制会得到执行。该漏洞还凸显了家长控制市场缺乏竞争，家长除了苹果内置系统外几乎没有其他选择。