蘋果重大漏洞曝光：黑客在不接觸手機的情況下能遠程接管設備
今天，谷歌 Project Zero 安全研究員伊恩 - 比爾（Ian Beer）透露，在 5 月份之前，蘋果 iPhone 和其他 iOS 設備都存在一個不可思議的漏洞，可以讓攻擊者遠程重啟并從遠處完全控制設備，包括閱讀郵件和其他信息、下載照片，甚至有可能通過 iPhone 的麥克風和攝像頭監(jiān)視和監(jiān)聽用戶。
這樣的事情怎么可能呢？根據(jù) Beer 的說法，這是因為如今的 iPhone、iPad、Mac 和 Watch 使用了一種名為 Apple Wireless Direct Link（AWDL）的協(xié)議，為 AirDrop（這樣你就可以輕松地將照片和文件傳送到其他 iOS 設備上）和 Sidecar（快速將 iPad 變成輔助屏幕）等功能創(chuàng)建網(wǎng)狀網(wǎng)絡。Beer 不僅想出了一個利用的方法，他還找到了一個方法來強制 AWDL 開啟，即使之前沒有開啟。
雖然 Beer 說他 “沒有證據(jù)表明這些問題被黑客利用過”，并承認他花了整整六個月的時間來找到、驗證和演示這個漏洞但他建議我們不要輕視這種黑客的存在。 需要指出的是，蘋果 5 月已經(jīng)打了補丁修復了這個漏洞。
蘋果公司沒有立即回應評論請求 ， 但IT之家了解到，該公司在其 5 月 2020 安全更新的幾個變化日志中，確實在描述相關漏洞時提到了 Beer。
責任編輯：haq
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
iPhone
+關注
關注
28文章
13525瀏覽量
216927 -
蘋果
+關注
關注
61文章
24613瀏覽量
208748 -
iOS
+關注
關注
8文章
3401瀏覽量
155684
發(fā)布評論請先 登錄
相關推薦
熱點推薦
EMV L1 CLRC663 plus 模擬情況下的非接觸式問題求解
我們目前正在進行EMV非接觸式L1認證。讀卡器IC為CLRC663plus。在模擬測試案例中，我們遇到了兩個波形質(zhì)量問題。
-是A型的t4時序，在TA125.1.3.400案例中失敗。測試結(jié)果為
發(fā)表于 04-17 08:02
請問如何在不按下按鈕的情況下重置電路板？
我有一臺舊的 Raspberry Pi 1B，我用它通過 UART 照顧 VF2。如果 VF2 無法啟動但 u-boot 仍然可以訪問，我可以 ssh 進入 RPI 并運行 picocom 來修復它。
如果 VF2 崩潰且無法訪問 u-boot，有沒有辦法在不按重置按鈕的
發(fā)表于 03-20 08:01
curl中的TFTP實現(xiàn)：整數(shù)下溢導致堆內(nèi)存越界讀取漏洞
個弱安全模型。
實際影響有限 ：即使成功觸發(fā)，大多數(shù)情況下只會導致程序崩潰。在文件名極長（超過503字節(jié)）的情況下，才有可能讀取到相鄰內(nèi)存區(qū)域的數(shù)據(jù)。但構(gòu)造如此長的文件路徑在實踐中也較為少見。
修復
發(fā)表于 02-19 13:55
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領域，零日漏洞始終是最高級別的威脅之一。“零日”意味著漏洞在被公開之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時內(nèi)便會發(fā)動襲擊。在這場和
分析嵌入式軟件代碼的漏洞-代碼注入
進行編譯
在大多數(shù)情況下，程序故意像執(zhí)行代碼一樣執(zhí)行數(shù)據(jù)是不尋常的，但將數(shù)據(jù)用于構(gòu)造有意執(zhí)行的對象卻很常見。
1、格式化字符串漏洞
大多數(shù)C程序員熟悉printf函數(shù)。大體上，這些格式字符串
發(fā)表于 12-22 12:53
接觸電源測試
測設備的額定輸入功率的110％。反極性也施加于DUT，最常用的醫(yī)療設備進行的，仿真一個產(chǎn)品在各種故障情況下會如何表現(xiàn)。02接觸電流測量中的應
接觸電源測試
測設備的額定輸入功率的110％。反極性也施加于DUT，最常用的醫(yī)療設備進行的，仿真一個產(chǎn)品在各種故障情況下會如何表現(xiàn)。02接觸電流測量中的應
不在車間也能管設備？智能系統(tǒng)連 IoT，手機查狀態(tài)、遠程控參數(shù)全搞定
傳感器是設備的 “神經(jīng)末梢”，云平臺是 “智慧大腦”，手機 APP 是 “萬能遙控器”—— 設備管理正經(jīng)歷深刻變革：從被動應對到主動預防，從經(jīng)驗判斷到數(shù)據(jù)決策，從現(xiàn)場操作到
固定式條碼掃描器能在條碼移動情況下掃描嗎？
在工業(yè)生產(chǎn)、物流倉儲等場景中，條碼掃描往往伴隨著物體的動態(tài)移動。此時，不少人會產(chǎn)生疑問：固定式條碼掃描器能否在條碼移動的情況下完成掃描？答案是肯定的，但這一過程受到多種技術(shù)因素的制約。固定式條碼
請問CYW20835在sleep mode的情況下，不進入SDS或HIDOF的情況下，底電流最低是多少？
請問CYW20835在sleep mode的情況下，不進入SDS或HIDOF的情況下，底電流最低是多少？
發(fā)表于 07-07 07:54
在外部實質(zhì)信號不突變的情況下，經(jīng)過AD9278采集到的數(shù)據(jù)突然變小，為什么？
應用場景：使用AD9278采集超聲信號
問題：在外部實質(zhì)信號不突變的情況下，經(jīng)過AD9278采集到的數(shù)據(jù)突然變?。。?！為什么？？？
如果將TGC減小，這個突然變暗的點會往下移，
但是通過FPGA抓到
發(fā)表于 06-10 06:39
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關（RD）服務存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網(wǎng)關服務DoS漏洞，允許未經(jīng)授權(quán)的攻
FX2LP如何在不更改硬件的情況下對其進行重新編程？
我正在使用 FX2LP/ CY7C68013A-128AXC設備（定制板），我有一些問題需要您的幫助。
1如果我的 EEPROM 已經(jīng)有固件并且正在運行，如何在不更改硬件的情況下對其進行重新
發(fā)表于 05-06 11:16
評論