360曝5個(gè)蘋果MacOS藍(lán)牙漏洞 攻擊者可實(shí)現(xiàn)無(wú)感知無(wú)交互完成遠(yuǎn)程攻擊
近日，360公司表示，發(fā)現(xiàn)5個(gè)蘋果MacOS系統(tǒng)藍(lán)牙漏洞。
這是蘋果MacOS系統(tǒng)中罕見的漏洞組合，并經(jīng)官方確認(rèn)，該漏洞組合全部屬于“零點(diǎn)擊無(wú)接觸”遠(yuǎn)程利用漏洞。360 Alpha Lab團(tuán)隊(duì)將其命名為“Bluewave”漏洞。
眾所周知，盡管同為高危漏洞，仍然有許多漏洞的觸發(fā)很大程度需要依賴用戶預(yù)授權(quán)或交互操作，其實(shí)際威脅大大消解。
據(jù)了解，藍(lán)牙進(jìn)程在所有操作系統(tǒng)上都擁有極高的權(quán)限，而“Bluewave”漏洞的罕見之處在于，攻擊者能夠以無(wú)感知、無(wú)交互的形態(tài)，完成遠(yuǎn)程攻擊利用，從而導(dǎo)致受害目標(biāo)陷入非法控制，其摧毀能力不容忽視。
為此，蘋果連續(xù)發(fā)布兩份安全通告，致謝360 Alpha Lab團(tuán)隊(duì)發(fā)現(xiàn)5個(gè)MacOS藍(lán)牙漏洞，并獎(jiǎng)勵(lì)漏洞獎(jiǎng)金75，000美元。
目前，蘋果已根據(jù)360安全團(tuán)隊(duì)所提交的漏洞報(bào)告發(fā)布補(bǔ)丁。
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24600瀏覽量
208410 -
MacOS
+關(guān)注
關(guān)注
0文章
211瀏覽量
18906 -
360
+關(guān)注
關(guān)注
1文章
417瀏覽量
30887 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15958
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
的條件：必須開啟 TFTP no options 模式，并且需要服務(wù)器將塊大小協(xié)商到一個(gè)極小的值。
攻擊難度高 ：利用該漏洞讀取到有價(jià)值信息（如密碼、密鑰等）的難度非常高。攻擊者很難精
發(fā)表于 02-19 13:55
滯后即危險(xiǎn)，微軟 Intune 的隱藏危機(jī)
自家軟件的維護(hù)，幫助企業(yè)實(shí)現(xiàn)基礎(chǔ)性的設(shè)備管理與安全合規(guī)。然而，隨著攻擊者越來(lái)越多地瞄準(zhǔn)Chrome、Zoom、Adobe等第三方應(yīng)用的漏洞，僅靠操作系統(tǒng)更新已無(wú)法
什么是零日漏洞？攻防賽跑中的“時(shí)間戰(zhàn)”
在軟件安全領(lǐng)域，零日漏洞始終是最高級(jí)別的威脅之一?！傲闳铡币馕吨?b class='flag-5'>漏洞在被公開之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時(shí)內(nèi)便會(huì)發(fā)動(dòng)襲擊。在這場(chǎng)和黑客“搶時(shí)間”的對(duì)抗中，I
大華股份如何打破無(wú)電無(wú)網(wǎng)環(huán)境下遠(yuǎn)程監(jiān)控難題
汛期水庫(kù)管理員收到水位異常警報(bào)，調(diào)取視頻卻突然卡頓;水產(chǎn)養(yǎng)殖戶深夜查看魚塘異常，點(diǎn)開APP卻彈出“設(shè)備離線”——遠(yuǎn)程監(jiān)控本是管理人員的“千里眼”，可一遇到無(wú)電無(wú)網(wǎng)環(huán)境，就容易影響發(fā)揮。
分析嵌入式軟件代碼的漏洞-代碼注入
。
雖然這是一個(gè)代碼注入安全漏洞，但由于它唯一可能造成的傷害就是可以被用來(lái)獲取棧中的數(shù)據(jù)，所以它還是可以被原諒的。
可如果位于那里的是敏感數(shù)據(jù)（如密碼或證書密鑰），情況就會(huì)變得很糟；而且由于
發(fā)表于 12-22 12:53
藍(lán)牙網(wǎng)關(guān)是什么？都有哪些功能？應(yīng)用場(chǎng)景有哪些？
終端設(shè)備，一邊借助Wi-Fi、以太網(wǎng)、4G/5G等網(wǎng)絡(luò)方式接入云端平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)的雙向傳輸與遠(yuǎn)程管控，讓分散的藍(lán)牙設(shè)備融入全域智能網(wǎng)絡(luò)。
工作原理
發(fā)表于 12-11 15:21
攻擊逃逸測(cè)試：深度驗(yàn)證網(wǎng)絡(luò)安全設(shè)備的真實(shí)防護(hù)能力
中一種極具威脅性的高級(jí)攻擊手法。攻擊者通過(guò)精心構(gòu)造惡意流量，使其能夠成功繞過(guò)各類安全設(shè)備的檢測(cè)機(jī)制，實(shí)現(xiàn)“隱身”攻擊。這種攻擊不僅隱蔽性強(qiáng)，
發(fā)表于 11-17 16:17
芯源半導(dǎo)體安全芯片技術(shù)原理
可能被竊取、篡改或監(jiān)聽。例如，智能家居中的攝像頭視頻流若在傳輸過(guò)程中被截獲，會(huì)侵犯用戶隱私；工業(yè)物聯(lián)網(wǎng)中設(shè)備的控制指令被篡改，可能導(dǎo)致生產(chǎn)事故。?
設(shè)備身份安全威脅：攻擊者可能偽造設(shè)備身份，非法接入物
發(fā)表于 11-13 07:29
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允許攻擊者將權(quán)限提升至域管理員。?13個(gè)嚴(yán)重漏洞：-9個(gè)
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國(guó)1700余臺(tái)面臨勒索軟件威脅
8.x版本，允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用代碼據(jù)信已在7月底于地下論壇
協(xié)議分析儀能監(jiān)測(cè)哪些異常行為？
吊銷的客戶端證書繼續(xù)訪問。
風(fēng)險(xiǎn)：攻擊者可輕松獲取設(shè)備控制權(quán)或敏感數(shù)據(jù)。
弱加密或無(wú)加密
實(shí)例：
Modbus TCP：未啟用TLS加密，明文傳輸關(guān)鍵指令（如閥門開度設(shè)置）。
DNP3：使用弱
發(fā)表于 07-22 14:20
TCP攻擊是什么？有什么防護(hù)方式？
出DDoS高防產(chǎn)品、CC防御產(chǎn)品，但是對(duì)于TCP攻擊的防護(hù)不是特別的理想。那么， TCP攻擊是什么？有什么防護(hù)方式？ TCP攻擊是什么？ TCP攻擊是指利用TCP協(xié)議中的
Nordic測(cè)距介紹
藍(lán)牙是目前使用最為廣泛的有源物聯(lián)網(wǎng)連接技術(shù)。
藍(lán)牙測(cè)距有著廣泛的目標(biāo)市場(chǎng)和應(yīng)用：
家庭：物品查找、寵物追蹤
商業(yè)：資產(chǎn)跟蹤，庫(kù)存管理
汽車：無(wú)鑰匙進(jìn)入，遠(yuǎn)程遙控
目前的
發(fā)表于 05-28 16:49
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的
兩輪電動(dòng)車智能藍(lán)牙無(wú)鑰匙開鎖模組
藍(lán)牙模組，用戶可以在靠近車輛時(shí)自動(dòng)解鎖，離開時(shí)自動(dòng)上鎖，無(wú)需手動(dòng)操作，真正實(shí)現(xiàn)了“無(wú)鑰匙”出行。? 安全可靠：采用高級(jí)加密算法，確保數(shù)據(jù)傳輸?shù)陌踩?，防止非法破解?b class='flag-5'>遠(yuǎn)程
發(fā)表于 03-31 10:49
工商網(wǎng)監(jiān)
評(píng)論