360曝5個(gè)蘋果MacOS藍(lán)牙漏洞 攻擊者可實(shí)現(xiàn)無(wú)感知無(wú)交互完成遠(yuǎn)程攻擊
近日，360公司表示，發(fā)現(xiàn)5個(gè)蘋果MacOS系統(tǒng)藍(lán)牙漏洞。
這是蘋果MacOS系統(tǒng)中罕見(jiàn)的漏洞組合，并經(jīng)官方確認(rèn)，該漏洞組合全部屬于“零點(diǎn)擊無(wú)接觸”遠(yuǎn)程利用漏洞。360 Alpha Lab團(tuán)隊(duì)將其命名為“Bluewave”漏洞。
眾所周知，盡管同為高危漏洞，仍然有許多漏洞的觸發(fā)很大程度需要依賴用戶預(yù)授權(quán)或交互操作，其實(shí)際威脅大大消解。
據(jù)了解，藍(lán)牙進(jìn)程在所有操作系統(tǒng)上都擁有極高的權(quán)限，而“Bluewave”漏洞的罕見(jiàn)之處在于，攻擊者能夠以無(wú)感知、無(wú)交互的形態(tài)，完成遠(yuǎn)程攻擊利用，從而導(dǎo)致受害目標(biāo)陷入非法控制，其摧毀能力不容忽視。
為此，蘋果連續(xù)發(fā)布兩份安全通告，致謝360 Alpha Lab團(tuán)隊(duì)發(fā)現(xiàn)5個(gè)MacOS藍(lán)牙漏洞，并獎(jiǎng)勵(lì)漏洞獎(jiǎng)金75，000美元。
目前，蘋果已根據(jù)360安全團(tuán)隊(duì)所提交的漏洞報(bào)告發(fā)布補(bǔ)丁。
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24580瀏覽量
206205 -
MacOS
+關(guān)注
關(guān)注
0文章
211瀏覽量
18639 -
360
+關(guān)注
關(guān)注
1文章
417瀏覽量
30664 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15842
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允許攻擊者將權(quán)限提升至域管理員。?13個(gè)嚴(yán)重漏洞：-9個(gè)
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國(guó)1700余臺(tái)面臨勒索軟件威脅
8.x版本，允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用代碼據(jù)信已在7月底于地下論壇
協(xié)議分析儀能監(jiān)測(cè)哪些異常行為？
吊銷的客戶端證書繼續(xù)訪問(wèn)。
風(fēng)險(xiǎn)：攻擊者可輕松獲取設(shè)備控制權(quán)或敏感數(shù)據(jù)。
弱加密或無(wú)加密
實(shí)例：
Modbus TCP：未啟用TLS加密，明文傳輸關(guān)鍵指令（如閥門開(kāi)度設(shè)置）。
DNP3：使用弱
發(fā)表于 07-22 14:20
攀登者 | 芯昇科技與蜂窩無(wú)源物聯(lián)的創(chuàng)新之路
最新消息在《攀登者》系列節(jié)目中，企業(yè)家的故事不僅是商業(yè)成功的縮影，更是中國(guó)創(chuàng)新精神的生動(dòng)寫照。芯昇科技作為中國(guó)5G-A蜂窩無(wú)源物聯(lián)網(wǎng)領(lǐng)域的先鋒企業(yè)，自主研發(fā)的5G-A蜂窩
TCP攻擊是什么？有什么防護(hù)方式？
出DDoS高防產(chǎn)品、CC防御產(chǎn)品，但是對(duì)于TCP攻擊的防護(hù)不是特別的理想。那么， TCP攻擊是什么？有什么防護(hù)方式？ TCP攻擊是什么？ TCP攻擊是指利用TCP協(xié)議中的
Nordic測(cè)距介紹
藍(lán)牙是目前使用最為廣泛的有源物聯(lián)網(wǎng)連接技術(shù)。
藍(lán)牙測(cè)距有著廣泛的目標(biāo)市場(chǎng)和應(yīng)用：
家庭：物品查找、寵物追蹤
商業(yè)：資產(chǎn)跟蹤，庫(kù)存管理
汽車：無(wú)鑰匙進(jìn)入，遠(yuǎn)程遙控
目前的
發(fā)表于 05-28 16:49
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的
兩輪電動(dòng)車智能藍(lán)牙無(wú)鑰匙開(kāi)鎖模組
藍(lán)牙模組，用戶可以在靠近車輛時(shí)自動(dòng)解鎖，離開(kāi)時(shí)自動(dòng)上鎖，無(wú)需手動(dòng)操作，真正實(shí)現(xiàn)了“無(wú)鑰匙”出行。? 安全可靠：采用高級(jí)加密算法，確保數(shù)據(jù)傳輸?shù)陌踩?，防止非法破解?b class='flag-5'>遠(yuǎn)程
發(fā)表于 03-31 10:49
微軟Outlook曝高危安全漏洞
近日，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一個(gè)高危遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2024-21413)。該漏洞的嚴(yán)重性不容忽視，
華為通過(guò)BSI全球首批漏洞管理體系認(rèn)證
卓越的漏洞管理及實(shí)踐獲得BSI全球首批漏洞管理體系認(rèn)證，BSI漏洞管理體系認(rèn)證證書覆蓋華為產(chǎn)品范圍包括防火墻、入侵防御系統(tǒng)、DDoS 攻擊防御、安全態(tài)勢(shì)
網(wǎng)絡(luò)攻擊中常見(jiàn)的掩蓋真實(shí)IP的攻擊方式
在各類網(wǎng)絡(luò)攻擊中，掩蓋真實(shí)IP進(jìn)行攻擊是常見(jiàn)的手段，因?yàn)?b class='flag-5'>攻擊者會(huì)通過(guò)這樣的手段來(lái)逃脫追蹤和法律監(jiān)管。我們需要對(duì)這類攻擊做出判斷，進(jìn)而做出有效有力的防范措施。 虛假IP地址的替換 首先，
藍(lán)牙AES+RNG如何保障物聯(lián)網(wǎng)信息安全
KEY 進(jìn)行一定的逆運(yùn)算算法，就能獲得加密前的數(shù)據(jù) A。因此，在 BLE 連接交互數(shù)據(jù)時(shí)，可以對(duì)明文數(shù)據(jù)進(jìn)行加密，確保數(shù)據(jù)的機(jī)密性，從而抵御攻擊者。機(jī)密性是指第三方“攻擊者”由于沒(méi)有加密鏈路的共享密鑰
發(fā)表于 11-08 15:38
鑒源實(shí)驗(yàn)室·如何通過(guò)雷達(dá)攻擊自動(dòng)駕駛汽車-針對(duì)點(diǎn)云識(shí)別模型的對(duì)抗性攻擊的科普
非常精確，它們也面臨一種新興的威脅——對(duì)抗性攻擊。 對(duì)抗性攻擊是一種通過(guò)微小但精心設(shè)計(jì)的擾動(dòng)，旨在欺騙機(jī)器學(xué)習(xí)模型的攻擊方式。對(duì)于自動(dòng)駕駛系統(tǒng)而言，這意味著通過(guò)對(duì)傳感器輸入的數(shù)據(jù)進(jìn)行極小的修改，
DDoS服務(wù)器攻擊是怎么回事?
DDoS服務(wù)器攻擊是一種通過(guò)大量合法或非法的請(qǐng)求擁塞服務(wù)器資源，導(dǎo)致正常用戶無(wú)法訪問(wèn)服務(wù)的網(wǎng)絡(luò)攻擊方式。主機(jī)小編推薦下面將詳細(xì)探討DDoS服務(wù)器攻擊的相關(guān)內(nèi)容。
恒訊科技分析：海外服務(wù)器被攻擊需要采取哪些預(yù)防措施？
在網(wǎng)絡(luò)上上線時(shí)，它就容易受到威脅，老實(shí)說(shuō)，企業(yè)必須預(yù)防而不是治療。防病毒是針對(duì)您的服務(wù)器的一種可治愈的治療方法，表明威脅已經(jīng)進(jìn)入您的系統(tǒng)。您必須采取一些預(yù)防措施來(lái)防止攻擊者感染設(shè)備，而不是讓黑客介入
工商網(wǎng)監(jiān)
評(píng)論