黑客通過(guò)蘋(píng)果等設(shè)備重大漏洞竊取私密信息
對(duì)于蘋(píng)果來(lái)說(shuō)，有黑客已經(jīng)發(fā)現(xiàn)了iPhone等設(shè)備的重大漏洞，具體來(lái)說(shuō)就是，在不用接觸設(shè)備的情況下，輕松掌控你的設(shè)備，然后盜走隱私信息，比如賬戶、私密圖片等。
據(jù)外媒報(bào)道稱(chēng)，谷歌Project Zero安全研究人員Ian Beer給出的研究結(jié)果顯示，iPhone、iPad等設(shè)備都存在嚴(yán)重的漏洞，能夠讓攻擊者在不接觸設(shè)備的情況下完全控制設(shè)備，包括閱讀電子郵件和其他信息、下載照片，甚至能夠通過(guò)麥克風(fēng)和相機(jī)來(lái)觀察和收聽(tīng)你的聲音。
按照研究人員的說(shuō)法，這個(gè)漏洞的關(guān)鍵是當(dāng)前iPhone、iPad、Mac和Apple Watch均使用 Apple Wireless Direct Link（AWDL）協(xié)議，而該協(xié)議是AirDrop（可輕松將照片和文件傳輸?shù)狡渌?a href="http://m.greenbey.cn/tags/ios/" target="_blank">iOS設(shè)備）和Sidecar（快速將iPad變成輔助屏幕）的基礎(chǔ)。
Beer不僅找到了一種方法來(lái)利用這一點(diǎn)，而且還找到了一種強(qiáng)制AWDL打開(kāi)的方法，即使先前已將其關(guān)閉。
雖然這個(gè)漏洞在今年5月已經(jīng)修復(fù)，但他建議不要忽略黑客的攻擊力，應(yīng)該盡快安裝升級(jí)。蘋(píng)果沒(méi)有立即回應(yīng)置評(píng)請(qǐng)求，對(duì)于用戶來(lái)說(shuō)，上述漏洞還是足夠有殺傷力。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋(píng)果
+關(guān)注
關(guān)注
61文章
24613瀏覽量
208748 -
信息安全
+關(guān)注
關(guān)注
5文章
714瀏覽量
40700 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23145
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫(kù)管理工具等多個(gè)企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，雖無(wú)已確認(rèn)被黑客主動(dòng)利用的“零日漏洞”，但微軟將多個(gè)
芯盾時(shí)代助力企業(yè)構(gòu)筑AI時(shí)代的網(wǎng)絡(luò)安全防線
一直以來(lái)，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設(shè)法尋找漏洞，構(gòu)建武器，縮短攻擊時(shí)間；企業(yè)則千方百計(jì)掃描漏洞，力爭(zhēng)在攻擊到
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
的條件：必須開(kāi)啟 TFTP no options 模式，并且需要服務(wù)器將塊大小協(xié)商到一個(gè)極小的值。
攻擊難度高 ：利用該漏洞讀取到有價(jià)值信息（如密碼、密鑰等）的難度非常高。攻擊者很難精確控制堆內(nèi)存的布局
發(fā)表于 02-19 13:55
?？低?b class='flag-5'>通過(guò)漏洞管理體系認(rèn)證
近日，杭州?？低晹?shù)字技術(shù)股份有限公司（以下簡(jiǎn)稱(chēng)“?？低暋保┏晒?b class='flag-5'>通過(guò)全球權(quán)威標(biāo)準(zhǔn)機(jī)構(gòu)BSI的ISO/IEC 29147:2018漏洞披露與ISO/IEC 30111:2019漏洞管理標(biāo)準(zhǔn)認(rèn)證。這標(biāo)志著?？低曉?/div>
![的頭像]()
發(fā)表于 01-29 17:19
?1459次閱讀
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
套件等多個(gè)關(guān)鍵領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，已確認(rèn)存在1個(gè)被主動(dòng)利用的“零日漏洞”（CVE-2026-20805）。此外，微軟還將多個(gè)漏洞
什么是零日漏洞？攻防賽跑中的“時(shí)間戰(zhàn)”
在軟件安全領(lǐng)域，零日漏洞始終是最高級(jí)別的威脅之一?！傲闳铡币馕吨?b class='flag-5'>漏洞在被公開(kāi)之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時(shí)內(nèi)便會(huì)發(fā)動(dòng)襲擊。在這場(chǎng)和黑客“搶時(shí)間”的對(duì)抗中，IT團(tuán)隊(duì)必須
分析嵌入式軟件代碼的漏洞-代碼注入
運(yùn)行，因此成功的代碼注入攻擊可以完全控制機(jī)器以及竊取數(shù)據(jù)，導(dǎo)致設(shè)備發(fā)生故障，將其作為其僵尸網(wǎng)絡(luò)成員或使其永久無(wú)法使用。
代碼注入漏洞的關(guān)鍵方面是：
該程序從輸入通道讀取數(shù)據(jù)
該程序?qū)?shù)據(jù)視為代碼并對(duì)其
發(fā)表于 12-22 12:53
攻擊逃逸測(cè)試：深度驗(yàn)證網(wǎng)絡(luò)安全設(shè)備的真實(shí)防護(hù)能力
指標(biāo)，為設(shè)備研發(fā)、測(cè)試、選型以及部署提供數(shù)據(jù)支撐。
潛在隱患可發(fā)現(xiàn)：主動(dòng)暴露協(xié)議解析、檢測(cè)邏輯、策略配置等層面的深層次漏洞。通過(guò)系統(tǒng)化的測(cè)試，發(fā)現(xiàn)那些在常規(guī)測(cè)試中難以觸發(fā)的邊緣條件
發(fā)表于 11-17 16:17
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開(kāi)披露的零日漏洞，并有9個(gè)
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開(kāi)披露的零日漏洞
車(chē)輛信息安全測(cè)試：構(gòu)建智能汽車(chē)的堅(jiān)實(shí)防線
隨著智能網(wǎng)聯(lián)汽車(chē)技術(shù)的飛速發(fā)展，車(chē)輛已經(jīng)從傳統(tǒng)的交通工具演變?yōu)楦叨戎悄芑?、網(wǎng)絡(luò)化的移動(dòng)終端。然而，這一變革也帶來(lái)了前所未有的信息安全挑戰(zhàn)。黑客可以通過(guò)各種手段入侵車(chē)輛系統(tǒng)，竊取敏感數(shù)據(jù)
蘋(píng)果iPad Pro重大革新！臺(tái)積電、大立光、鴻海等供應(yīng)鏈?zhǔn)芤?/a>
蘋(píng)果最快有望9月推出新款iPad Pro，并導(dǎo)入重大革新設(shè)計(jì)，將搭載性能更強(qiáng)大的自研M5芯片，并且擬首度采用雙鏡頭，全面提升AI性能與攝像效果。業(yè)界看好，iPad Pro大革新，有助激發(fā)新一波買(mǎi)氣，臺(tái)積電、大立光、鴻海、玉晶光等
芯盾時(shí)代助力解決針對(duì)C端客戶的網(wǎng)絡(luò)釣魚(yú)攻擊
近日，日本金融界曝出了一起重大網(wǎng)絡(luò)安全事件。黑客偽造券商網(wǎng)站實(shí)施網(wǎng)絡(luò)釣魚(yú)，竊取了十余家券商大量的客戶證券賬戶。黑客出售賬戶內(nèi)的證券和股票后，利用所得資金大舉購(gòu)買(mǎi)自己持有的小盤(pán)股，從而推
為什么90%的企業(yè)內(nèi)網(wǎng)穿透方案其實(shí)在“裸奔”？
數(shù)據(jù)！ 一、這些風(fēng)險(xiǎn)你是否正在經(jīng)歷？ 1、工具選擇：開(kāi)源≠安全，免費(fèi)≠可靠 案例：某制造企業(yè)使用開(kāi)源FRP自建穿透服務(wù)，因未及時(shí)更新內(nèi)核漏洞，導(dǎo)致黑客通過(guò)SSH隧道竊取生產(chǎn)數(shù)據(jù)庫(kù)。?
DevEco重大更新快來(lái)體驗(yàn)吧
以及2in1設(shè)備，我們先來(lái)看看DevEco有哪些新特性。
有更多的ACL權(quán)限支持通過(guò)自動(dòng)簽名快速申請(qǐng)
鴻蒙相比于其它手機(jī)系統(tǒng)，一個(gè)重要的特性就是在權(quán)限方面，管理更加嚴(yán)格了。部分ACL權(quán)限僅對(duì)少量符合特殊
發(fā)表于 05-17 20:59
- 設(shè)計(jì)技術(shù)
- 可編程邏輯
- 電源/新能源
- MEMS/傳感技術(shù)
- 測(cè)量?jī)x表
- 嵌入式技術(shù)
- 制造/封裝
- 模擬技術(shù)
- RF/無(wú)線
- 接口/總線/驅(qū)動(dòng)
- 處理器/DSP
- EDA/IC設(shè)計(jì)
- 存儲(chǔ)技術(shù)
- 光電顯示
- EMC/EMI設(shè)計(jì)
- 連接器
- 行業(yè)應(yīng)用
- LEDs
- 汽車(chē)電子
- 音視頻及家電
- 通信網(wǎng)絡(luò)
- 醫(yī)療電子
- 人工智能
- 虛擬現(xiàn)實(shí)
- 可穿戴設(shè)備
- 機(jī)器人
- 安全設(shè)備/系統(tǒng)
- 軍用/航空電子
- 移動(dòng)通信
- 工業(yè)控制
- 便攜設(shè)備
- 觸控感測(cè)
- 物聯(lián)網(wǎng)
- 智能電網(wǎng)
- 區(qū)塊鏈
- 新科技
- 特色內(nèi)容
- 專(zhuān)欄推薦
- 學(xué)院
- 設(shè)計(jì)資源
- 設(shè)計(jì)技術(shù)
- 電子百科
- 電子視頻
- 元器件知識(shí)
- 工具箱
- VIP會(huì)員
- 最新技術(shù)文章
- 產(chǎn)品地圖
- 品牌地圖
- 社區(qū)
- 小組
- 論壇
- 問(wèn)答
- 評(píng)測(cè)試用
- 企業(yè)服務(wù)
- 產(chǎn)品
- 資料
- 文章
- 方案
- 企業(yè)
- 供應(yīng)鏈服務(wù)
- 硬件開(kāi)發(fā)
- 媒體服務(wù)
- 網(wǎng)站廣告
- 在線研討會(huì)
- 活動(dòng)策劃
- 新聞發(fā)布
- 新品發(fā)布
- 小測(cè)驗(yàn)
- 設(shè)計(jì)大賽
- 電子發(fā)燒友
- 關(guān)于我們
- 聯(lián)系我們
- 舉報(bào)投訴
- 社交網(wǎng)絡(luò)
- 微博
- 移動(dòng)端
- 發(fā)燒友APP
- WAP
- 聯(lián)系我們
- 廣告合作
- 王婉珠：wangwanzhu@elecfans.com
- 內(nèi)容合作
- 張迎輝：mikezhang@elecfans.com
-
關(guān)注我們的微信
-
下載發(fā)燒友APP
-
機(jī)器人發(fā)燒友
評(píng)論