咪亂上 Wi-Fi，又多一個原因
立場新聞 2021/07/07 21:08
資料圖片，來源：Rodnae Productions @ Pexels
最近有一宗頗為奇特的資安消息，是 Secret Club 的研究人員 Carl Schou 發現的。他在 Twitter 上公佈，設置了一個名為「%secretclub%power」的 Wi-Fi 熱點，再以 iPhone 連上，卻居然會停用了 Wi-Fi。
You can permanently disable any iOS device's WiFI by hosting a public WiFi named %secretclub%power
Resetting network settings is not guaranteed to restore functionality.#infosec #0day
— Carl Schou (@vm_call) July 4, 2021他稱已經試過重設 iPhone 的網絡設定很多次，但依然無法正常使用 Wi-Fi，最後要修改 iPhone 的備份檔案，再修改當中網絡的 .plist，手動移除惡意條目，才能正常使用 Wi-Fi。
而其實早在上個月，Carl Schou 已公開了另一相關問題，如果 Wi-Fi 名字包含 %p%s%s%s%s%n，也能暫停手機的 Wi-Fi 上網功能。在紐約已經有人開始利用這一漏洞做惡作劇，所以如果看到任何不尋常的 Wi-Fi 名字，千萬要小心，例如 「%Free %Internet at %Cafe」，不要亂上。
其實不單不要上奇怪名字的 Wi-Fi 網絡，在任何公共場合，包括政府場地如康文署、法庭等，最好還是使用自己的電話卡數據上網。如果逼不得已使用公共 Wi-Fi，也應長開 VPN。或者應該這樣說，無論是使用公共 Wi-Fi，家居 Wi-Fi 或手機卡上網，都應長開 VPN。