黑客通過蘋果等設(shè)備重大漏洞竊取私密信息
對(duì)于蘋果來說，有黑客已經(jīng)發(fā)現(xiàn)了iPhone等設(shè)備的重大漏洞，具體來說就是，在不用接觸設(shè)備的情況下，輕松掌控你的設(shè)備，然后盜走隱私信息，比如賬戶、私密圖片等。
據(jù)外媒報(bào)道稱，谷歌Project Zero安全研究人員Ian Beer給出的研究結(jié)果顯示，iPhone、iPad等設(shè)備都存在嚴(yán)重的漏洞，能夠讓攻擊者在不接觸設(shè)備的情況下完全控制設(shè)備，包括閱讀電子郵件和其他信息、下載照片，甚至能夠通過麥克風(fēng)和相機(jī)來觀察和收聽你的聲音。
按照研究人員的說法，這個(gè)漏洞的關(guān)鍵是當(dāng)前iPhone、iPad、Mac和Apple Watch均使用 Apple Wireless Direct Link（AWDL）協(xié)議，而該協(xié)議是AirDrop（可輕松將照片和文件傳輸?shù)狡渌?a href="http://www.brongaenegriffin.com/tags/ios/" target="_blank">iOS設(shè)備）和Sidecar（快速將iPad變成輔助屏幕）的基礎(chǔ)。
Beer不僅找到了一種方法來利用這一點(diǎn)，而且還找到了一種強(qiáng)制AWDL打開的方法，即使先前已將其關(guān)閉。
雖然這個(gè)漏洞在今年5月已經(jīng)修復(fù)，但他建議不要忽略黑客的攻擊力，應(yīng)該盡快安裝升級(jí)。蘋果沒有立即回應(yīng)置評(píng)請(qǐng)求，對(duì)于用戶來說，上述漏洞還是足夠有殺傷力。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24581瀏覽量
206426 -
信息安全
+關(guān)注
關(guān)注
5文章
689瀏覽量
40351 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
22868
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日漏洞，并有9個(gè)
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏洞
蘋果iPad Pro重大革新！臺(tái)積電、大立光、鴻海等供應(yīng)鏈?zhǔn)芤?/a>
蘋果最快有望9月推出新款iPad Pro，并導(dǎo)入重大革新設(shè)計(jì)，將搭載性能更強(qiáng)大的自研M5芯片，并且擬首度采用雙鏡頭，全面提升AI性能與攝像效果。業(yè)界看好，iPad Pro大革新，有助激發(fā)新一波買氣，臺(tái)積電、大立光、鴻海、玉晶光等
為什么90%的企業(yè)內(nèi)網(wǎng)穿透方案其實(shí)在“裸奔”？
數(shù)據(jù)！ 一、這些風(fēng)險(xiǎn)你是否正在經(jīng)歷？ 1、工具選擇：開源≠安全，免費(fèi)≠可靠 案例：某制造企業(yè)使用開源FRP自建穿透服務(wù)，因未及時(shí)更新內(nèi)核漏洞，導(dǎo)致黑客通過SSH隧道竊取生產(chǎn)數(shù)據(jù)庫。?
DevEco重大更新快來體驗(yàn)吧
以及2in1設(shè)備，我們先來看看DevEco有哪些新特性。
有更多的ACL權(quán)限支持通過自動(dòng)簽名快速申請(qǐng)
鴻蒙相比于其它手機(jī)系統(tǒng)，一個(gè)重要的特性就是在權(quán)限方面，管理更加嚴(yán)格了。部分ACL權(quán)限僅對(duì)少量符合特殊
發(fā)表于 05-17 20:59
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級(jí)來修復(fù)。
華為數(shù)字能源通過BSI全球首批漏洞管理體系認(rèn)證
、漏洞管理等熱點(diǎn)話題。會(huì)上，華為宣布數(shù)字能源產(chǎn)品通過全球權(quán)威標(biāo)準(zhǔn)機(jī)構(gòu)BSI首批漏洞管理體系認(rèn)證，并獲得認(rèn)證證書。該認(rèn)證涵蓋ISO/IEC 27001
緩沖區(qū)溢出漏洞的原理、成因、類型及最佳防范實(shí)踐（借助Perforce 的Klocwork/Hleix QAC等靜態(tài)代碼分析工具）
本期來認(rèn)識(shí)軟件漏洞的“?？汀薄彌_區(qū)溢出，C/C++開發(fā)者尤其要注意！全面了解該漏洞的成因、類型、常見示例，以及如何借助Klocwork、Helix QAC等SAST工具進(jìn)行防護(hù)。
微軟Outlook曝高危安全漏洞
行為者瞄準(zhǔn)的目標(biāo)。 CISA在公告中明確要求，所有美國(guó)聯(lián)邦機(jī)構(gòu)必須在2月27日之前為其系統(tǒng)部署相應(yīng)的補(bǔ)丁措施，以防范該漏洞帶來的潛在風(fēng)險(xiǎn)。這一緊迫性凸顯了漏洞的嚴(yán)重性及其對(duì)國(guó)家安全構(gòu)成的威脅。 據(jù)悉，已有黑客組織開始利用該
華為榮獲BSI全球首批漏洞管理體系認(rèn)證
。 此次認(rèn)證涵蓋了ISO/IEC 27001信息安全管理、ISO/IEC 29147漏洞披露以及ISO/IEC 30111漏洞處理流程這三大國(guó)際標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)在信息安全領(lǐng)域具有極高的權(quán)
DHCP在企業(yè)網(wǎng)的部署及安全防范
的 IP 段等。同時(shí)，要預(yù)留一定的 IP 地址用于網(wǎng)絡(luò)設(shè)備管理和服務(wù)器通信等。
選擇 DHCP 服務(wù)器設(shè)備：可以使用專業(yè)的服務(wù)器硬件安裝 DHCP 服務(wù)軟件，如 Windows
發(fā)表于 01-16 11:27
華為通過BSI全球首批漏洞管理體系認(rèn)證
近日，華為通過全球權(quán)威標(biāo)準(zhǔn)機(jī)構(gòu)BSI漏洞管理體系認(rèn)證，涵蓋了ISO/IEC 27001信息安全管理、ISO/IEC 29147漏洞披露及ISO/IEC 30111
對(duì)稱加密技術(shù)有哪些常見的安全漏洞？
信道攻擊等，通過破壞對(duì)稱性質(zhì)進(jìn)行信息竊取或修改。 不安全參數(shù)： 采用不安全的參數(shù)，如弱的加密算法、過短的密鑰長(zhǎng)度或IV值等，可能導(dǎo)致加密強(qiáng)度
藍(lán)牙AES+RNG如何保障物聯(lián)網(wǎng)信息安全
?2017年，某安全公司發(fā)現(xiàn)黑客利用智能魚缸竊取關(guān)鍵數(shù)據(jù)?。這些魚缸配備了接入網(wǎng)絡(luò)的智能傳感器，原用于監(jiān)控水溫、水箱清潔度等數(shù)據(jù)。黑客通過魚
發(fā)表于 11-08 15:38
物聯(lián)網(wǎng)系統(tǒng)的安全漏洞分析
設(shè)備制造商的安全意識(shí)不足 許多物聯(lián)網(wǎng)設(shè)備制造商在設(shè)計(jì)和生產(chǎn)過程中，往往忽視了安全問題，導(dǎo)致設(shè)備存在先天性的安全漏洞。這些漏洞可能包括弱密碼
工商網(wǎng)監(jiān)
評(píng)論