蘋果 iPhone 漏洞曝光：以讓攻擊者遠(yuǎn)程重啟并從遠(yuǎn)處完全控制設(shè)備
今天，谷歌 Project Zero 安全研究員伊恩 - 比爾（Ian Beer）透露，在 5 月份之前，蘋果 iPhone 和其他 iOS 設(shè)備都存在一個(gè)不可思議的漏洞，可以讓攻擊者遠(yuǎn)程重啟并從遠(yuǎn)處完全控制設(shè)備，包括閱讀郵件和其他信息、下載照片，甚至有可能通過 iPhone 的麥克風(fēng)和攝像頭監(jiān)視和監(jiān)聽用戶。
這樣的事情怎么可能呢？根據(jù) Beer 的說法，這是因?yàn)槿缃竦?iPhone、iPad、Mac 和 Watch 使用了一種名為 Apple Wireless Direct Link（AWDL）的協(xié)議，為 AirDrop（這樣你就可以輕松地將照片和文件傳送到其他 iOS 設(shè)備上）和 Sidecar（快速將 iPad 變成輔助屏幕）等功能創(chuàng)建網(wǎng)狀網(wǎng)絡(luò)。Beer 不僅想出了一個(gè)利用的方法，他還找到了一個(gè)方法來強(qiáng)制 AWDL 開啟，即使之前沒有開啟。
雖然 Beer 說他 “沒有證據(jù)表明這些問題被黑客利用過”，并承認(rèn)他花了整整六個(gè)月的時(shí)間來找到、驗(yàn)證和演示這個(gè)漏洞但他建議我們不要輕視這種黑客的存在。 需要指出的是，蘋果 5 月已經(jīng)打了補(bǔ)丁修復(fù)了這個(gè)漏洞。
蘋果公司沒有立即回應(yīng)評(píng)論請(qǐng)求 ， 但I(xiàn)T之家了解到，該公司在其 5 月 2020 安全更新的幾個(gè)變化日志中，確實(shí)在描述相關(guān)漏洞時(shí)提到了 Beer。
責(zé)任編輯：PSY
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
iPhone
+關(guān)注
關(guān)注
28文章
13518瀏覽量
215108 -
蘋果
+關(guān)注
關(guān)注
61文章
24586瀏覽量
207460 -
控制
+關(guān)注
關(guān)注
5文章
1031瀏覽量
125078 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15892
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
芯源半導(dǎo)體在物聯(lián)網(wǎng)設(shè)備中具體防護(hù)方案
芯片才能解密固件。這可以防止攻擊者通過拆解設(shè)備獲取存儲(chǔ)介質(zhì)中的固件，并對(duì)其進(jìn)行分析或篡改。例如，智能路由器的固件在存儲(chǔ)時(shí)采用 AES - 256 算法加密，即使攻擊者獲取了存儲(chǔ)介質(zhì)，也無法直接讀取固件
發(fā)表于 11-18 08:06
攻擊逃逸測(cè)試：深度驗(yàn)證網(wǎng)絡(luò)安全設(shè)備的真實(shí)防護(hù)能力
中一種極具威脅性的高級(jí)攻擊手法。攻擊者通過精心構(gòu)造惡意流量，使其能夠成功繞過各類安全設(shè)備的檢測(cè)機(jī)制，實(shí)現(xiàn)“隱身”攻擊。這種攻擊不僅隱蔽性強(qiáng)，
發(fā)表于 11-17 16:17
芯源半導(dǎo)體安全芯片技術(shù)原理
可能被竊取、篡改或監(jiān)聽。例如，智能家居中的攝像頭視頻流若在傳輸過程中被截獲，會(huì)侵犯用戶隱私；工業(yè)物聯(lián)網(wǎng)中設(shè)備的控制指令被篡改，可能導(dǎo)致生產(chǎn)事故。?
設(shè)備身份安全威脅：攻擊者可能偽造
發(fā)表于 11-13 07:29
電能質(zhì)量在線監(jiān)測(cè)裝置的備用鏈路切換機(jī)制的遠(yuǎn)程控制有哪些安全風(fēng)險(xiǎn)？
風(fēng)險(xiǎn)：非法訪問與越權(quán)操作 弱身份認(rèn)證風(fēng)險(xiǎn) 風(fēng)險(xiǎn)表現(xiàn)：采用弱密碼（如默認(rèn)密碼、簡(jiǎn)單密碼）、未啟用雙因素認(rèn)證（2FA），或認(rèn)證機(jī)制被破解（如暴力破解、撞庫(kù)）。 后果：攻擊者仿冒合法運(yùn)維人員登錄控制平臺(tái)，非法觸發(fā)鏈路切換（
10大終端防護(hù)實(shí)踐，筑牢企業(yè)遠(yuǎn)程辦公安全防線
？終端設(shè)備，特別是遠(yuǎn)程設(shè)備，正面臨著日益復(fù)雜的安全威脅：?通用漏洞披露：歷史上已公開的安全漏洞可能被利用?未受保護(hù)的
以遠(yuǎn)程控制破局，以智能運(yùn)維增效：設(shè)備遠(yuǎn)程控制系統(tǒng)
據(jù)分析等手段，打破了設(shè)備管理的時(shí)空限制，讓工作人員無需現(xiàn)場(chǎng)操作，即可對(duì)分散在各地的設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控、參數(shù)調(diào)節(jié)與故障處理。 一、核心功能 設(shè)備遠(yuǎn)程控制
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允許攻擊者將權(quán)限提升至域管理員。?13個(gè)嚴(yán)重漏洞：-9個(gè)遠(yuǎn)程代碼執(zhí)行漏洞
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國(guó)1700余臺(tái)面臨勒索軟件威脅
8.x版本，允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用代碼據(jù)信已在7月底于地下論壇
Ansible Playbook自動(dòng)化部署Nginx集群指南
面對(duì)日益猖獗的DDoS攻擊，手動(dòng)部署防護(hù)已經(jīng)out了！今天教你用Ansible一鍵部署具備DDoS防御能力的Nginx集群，讓攻擊者哭著回家！
協(xié)議分析儀能監(jiān)測(cè)哪些異常行為？
吊銷的客戶端證書繼續(xù)訪問。
風(fēng)險(xiǎn)：攻擊者可輕松獲取設(shè)備控制權(quán)或敏感數(shù)據(jù)。
弱加密或無加密
實(shí)例：
Modbus TCP：未啟用TLS加密，明文傳輸關(guān)鍵指令（如閥門開度設(shè)置）。
DNP3：使用弱
發(fā)表于 07-22 14:20
TCP攻擊是什么？有什么防護(hù)方式？
出DDoS高防產(chǎn)品、CC防御產(chǎn)品，但是對(duì)于TCP攻擊的防護(hù)不是特別的理想。那么， TCP攻擊是什么？有什么防護(hù)方式？ TCP攻擊是什么？ TCP攻擊是指利用TCP協(xié)議中的
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的
自制 AirTag，支持安卓/鴻蒙/PC/Home Assistant，無需擁有 iPhone
的原理
每個(gè) AirTag 都會(huì)發(fā)送一個(gè)藍(lán)牙信號(hào)，其可以被臨近的蘋果設(shè)備（ iPhone 、iPad 、MAC 等）檢測(cè)到，這些蘋果設(shè)備會(huì)
發(fā)表于 02-25 11:22
微軟Outlook曝高危安全漏洞
行為者瞄準(zhǔn)的目標(biāo)。 CISA在公告中明確要求，所有美國(guó)聯(lián)邦機(jī)構(gòu)必須在2月27日之前為其系統(tǒng)部署相應(yīng)的補(bǔ)丁措施，以防范該漏洞帶來的潛在風(fēng)險(xiǎn)。這一緊迫性凸顯了漏洞的嚴(yán)重性及其對(duì)國(guó)家安全構(gòu)成的威脅。 據(jù)悉，已有黑客組織開始利用該
網(wǎng)絡(luò)攻擊中常見的掩蓋真實(shí)IP的攻擊方式
會(huì)將攻擊數(shù)據(jù)包中的源IP地址替換為偽造的IP地址。 這種偽造不僅讓受害者在回應(yīng)時(shí)無法準(zhǔn)確找到攻擊者的真實(shí)位置，而且可能引發(fā)不必要的誤會(huì)和服務(wù)濫用。 比如說，在SYN Flood這類
工商網(wǎng)監(jiān)
評(píng)論