蘋果 iPhone 漏洞曝光：以讓攻擊者遠(yuǎn)程重啟并從遠(yuǎn)處完全控制設(shè)備
今天，谷歌 Project Zero 安全研究員伊恩 - 比爾（Ian Beer）透露，在 5 月份之前，蘋果 iPhone 和其他 iOS 設(shè)備都存在一個(gè)不可思議的漏洞，可以讓攻擊者遠(yuǎn)程重啟并從遠(yuǎn)處完全控制設(shè)備，包括閱讀郵件和其他信息、下載照片，甚至有可能通過 iPhone 的麥克風(fēng)和攝像頭監(jiān)視和監(jiān)聽用戶。
這樣的事情怎么可能呢？根據(jù) Beer 的說法，這是因?yàn)槿缃竦?iPhone、iPad、Mac 和 Watch 使用了一種名為 Apple Wireless Direct Link（AWDL）的協(xié)議，為 AirDrop（這樣你就可以輕松地將照片和文件傳送到其他 iOS 設(shè)備上）和 Sidecar（快速將 iPad 變成輔助屏幕）等功能創(chuàng)建網(wǎng)狀網(wǎng)絡(luò)。Beer 不僅想出了一個(gè)利用的方法，他還找到了一個(gè)方法來強(qiáng)制 AWDL 開啟，即使之前沒有開啟。
雖然 Beer 說他 “沒有證據(jù)表明這些問題被黑客利用過”，并承認(rèn)他花了整整六個(gè)月的時(shí)間來找到、驗(yàn)證和演示這個(gè)漏洞但他建議我們不要輕視這種黑客的存在。 需要指出的是，蘋果 5 月已經(jīng)打了補(bǔ)丁修復(fù)了這個(gè)漏洞。
蘋果公司沒有立即回應(yīng)評論請求 ， 但I(xiàn)T之家了解到，該公司在其 5 月 2020 安全更新的幾個(gè)變化日志中，確實(shí)在描述相關(guān)漏洞時(shí)提到了 Beer。
責(zé)任編輯：PSY
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
iPhone
+關(guān)注
關(guān)注
28文章
13499瀏覽量
204891 -
蘋果
+關(guān)注
關(guān)注
61文章
24535瀏覽量
203118 -
控制
+關(guān)注
關(guān)注
5文章
1021瀏覽量
123550 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15630
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的
自制 AirTag，支持安卓/鴻蒙/PC/Home Assistant，無需擁有 iPhone
的原理
每個(gè) AirTag 都會(huì)發(fā)送一個(gè)藍(lán)牙信號(hào)，其可以被臨近的蘋果設(shè)備（ iPhone 、iPad 、MAC 等）檢測到，這些蘋果設(shè)備會(huì)
發(fā)表于 02-25 11:22
微軟Outlook曝高危安全漏洞
行為者瞄準(zhǔn)的目標(biāo)。 CISA在公告中明確要求，所有美國聯(lián)邦機(jī)構(gòu)必須在2月27日之前為其系統(tǒng)部署相應(yīng)的補(bǔ)丁措施，以防范該漏洞帶來的潛在風(fēng)險(xiǎn)。這一緊迫性凸顯了漏洞的嚴(yán)重性及其對國家安全構(gòu)成的威脅。 據(jù)悉，已有黑客組織開始利用該
網(wǎng)絡(luò)攻擊中常見的掩蓋真實(shí)IP的攻擊方式
會(huì)將攻擊數(shù)據(jù)包中的源IP地址替換為偽造的IP地址。 這種偽造不僅讓受害者在回應(yīng)時(shí)無法準(zhǔn)確找到攻擊者的真實(shí)位置，而且可能引發(fā)不必要的誤會(huì)和服務(wù)濫用。 比如說，在SYN Flood這類
常見的漏洞分享
下來，使用nodejs反編譯 reverse-sourcemap --output-dir . 2.11aef028.chunk.js.map #DNS域傳送漏洞： 域傳送是DNS備份服務(wù)器從主服務(wù)器拷貝數(shù)據(jù)、若DNS服務(wù)器配置不當(dāng)，未驗(yàn)證身份，導(dǎo)致攻擊者可以獲取某個(gè)域所
蘋果最新消息：蘋果要徹底封殺3.5mm接口 罕見!蘋果首次曝光中國開發(fā)者收入
和 iPhone SE這三款了。 另外很多蘋果開發(fā)者關(guān)注的蘋果稅的問題，在昨天蘋果公司正式公布的中國開發(fā)
芯科科技如何應(yīng)對物聯(lián)網(wǎng)安全挑戰(zhàn)
任何連接到互聯(lián)網(wǎng)的東西都可能在某一時(shí)候面臨攻擊。攻擊者可能會(huì)試圖遠(yuǎn)程破壞物聯(lián)網(wǎng)設(shè)備，以竊取數(shù)據(jù)，進(jìn)行 DDoS
恒訊科技分析：海外服務(wù)器被攻擊需要采取哪些預(yù)防措施？
在網(wǎng)絡(luò)上上線時(shí)，它就容易受到威脅，老實(shí)說，企業(yè)必須預(yù)防而不是治療。防病毒是針對您的服務(wù)器的一種可治愈的治療方法，表明威脅已經(jīng)進(jìn)入您的系統(tǒng)。您必須采取一些預(yù)防措施來防止攻擊者感染設(shè)備，而不是讓黑客介入
漏洞掃描一般采用的技術(shù)是什么
漏洞掃描是一種安全實(shí)踐，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。以下是一些常見的漏洞掃描技術(shù)： 自動(dòng)化漏洞掃描 ： 網(wǎng)絡(luò)掃描 ：使用自動(dòng)化工具掃描網(wǎng)絡(luò)中的
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權(quán)訪問、數(shù)據(jù)泄露或其他形式的攻擊。漏
IP定位技術(shù)追蹤網(wǎng)絡(luò)攻擊源的方法
線索我們可以一路追查，最終定位到攻擊源頭。 IP定位技術(shù)的工作流程 數(shù)據(jù)收集 通過網(wǎng)絡(luò)安全設(shè)備，例如入侵檢測系統(tǒng)IDS/IPS的實(shí)時(shí)監(jiān)測與分析，我們能夠捕獲到流經(jīng)網(wǎng)絡(luò)的大量流量數(shù)據(jù)。這些數(shù)據(jù)中隱藏著攻擊者的蛛絲馬跡。同時(shí)，利用專
android 遠(yuǎn)程控制如何實(shí)現(xiàn)
在現(xiàn)代工作和生活中，遠(yuǎn)程控制安卓設(shè)備或使用安卓設(shè)備遠(yuǎn)程控制其他設(shè)備已成為常見需求。安卓遠(yuǎn)程控制允
蘋果公司新專利曝光，通過心跳數(shù)據(jù)解鎖設(shè)備
蘋果公司再次引領(lǐng)科技潮流，最新曝光的專利揭示了其探索利用心跳數(shù)據(jù)解鎖iPhone等設(shè)備的創(chuàng)新構(gòu)想——Heart ID。這一技術(shù)突破，標(biāo)志著蘋果
淺談PUF技術(shù)如何保護(hù)知識(shí)產(chǎn)權(quán)
使用加密芯片來保護(hù)知識(shí)產(chǎn)權(quán)，對設(shè)備進(jìn)行認(rèn)證或加密處理，但加密芯片中薄弱的環(huán)節(jié)在于密鑰。通過暴力剖析、側(cè)信道攻擊、逆向工程等方法，攻擊者可以獲取存儲(chǔ)在芯片非易失存儲(chǔ)器中的加密密鑰，從而實(shí)現(xiàn)破解。
針對
發(fā)表于 07-24 09:43
CISA緊急公告:需盡快修補(bǔ)微軟Windows漏洞以應(yīng)對黑客攻擊
在網(wǎng)絡(luò)安全形勢日益嚴(yán)峻的今天，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）于6月14日發(fā)出了一份緊急公告，要求美國聯(lián)邦教育、科學(xué)及文化委員會(huì)下屬的各機(jī)構(gòu)在短短三周內(nèi)，即截至7月4日，必須修補(bǔ)微軟Windows 10和Windows 11系統(tǒng)中的關(guān)鍵漏洞，以防范潛在的黑客網(wǎng)絡(luò)攻擊
工商網(wǎng)監(jiān)
評論