为了更美好的明天而战——提莫;我的征途是星辰大海;活着是为了什么

iPhone隐私漏洞被曝光 不接触iphone即可盗窃用户数据

新闻资讯 Faker 8个月前 (12-05) 390次浏览 已收录 0个评论

近日谷歌安全研究员公布了关于 iOS 设备“Zero-Click 零点击”的漏洞。苹果 AWDL(Apple Wireless Device Link) 协议中一个新修补的内存损坏漏洞可以用来接管攻击者靠近的 iOS 设备。

谷歌 Project Zero 安全研究员 Ian Beer 开发了一个漏洞,展示了攻击者如何在没有任何用户交互的情况下完全控制附近的 iPhone 设备。

该“零点击”漏洞利用了 iOS 系统中一个现已修复的内存损坏问题,并为攻击者提供了一种方法,使任何与攻击者处于无线电接近的 iOS 设备重新启动。Beer 在本周的一份技术文件中表示,对手可以利用该漏洞查看照片、阅读电子邮件、复制私人信息、投放恶意软件,并实时监控受害者 iOS 设备上发生的一切。

苹果设备重大漏洞曝光,“入侵者可获取一切信息!”用户毫不知情

Ian Beer 发布了一段视频和长达 30000 字的技术文档,详细解释了该漏洞的原理和实现方式。

「在这个 demo 中,我远程触发了一个未经验证的内核内存损坏漏洞,导致无线电附近的所有 iOS 设备重启,而没有用户交互。在接下来的 30000 字中,我将介绍从这个基本的演示到成功利用这个漏洞,以便在任何附近的 iOS 设备上运行任意代码并窃取所有用户数据的整个过程。」

苹果设备重大漏洞曝光,“入侵者可获取一切信息!”用户毫不知情

之所以能够被黑客攻击,是因为苹果的设备使用了一种名为 Wireless Direct Link 的技术。这项技术允许用户通过 Wi-Fi 使用苹果的 AirDrop 技术发送文件和照片,并轻松与其他 iOS 设备共享屏幕。

苹果设备重大漏洞曝光,“入侵者可获取一切信息!”用户毫不知情

随着我们越来越多的以来智能手机,很多终于的资料和隐私的照片都保存在手机上,这种了漏洞使得攻击者可以获得任何一个毫无戒备的用户的设备,潜在的风险非常高。

思考漏洞本身的实现原理非常重要,因为现在的设备越来越变得「无线化」,很多的数据传输都通过无线技术进行,这些看不见的技术能否保护我们的隐私至关重要。

苹果设备重大漏洞曝光,“入侵者可获取一切信息!”用户毫不知情

“这表明,你根本不需要离手机很近就能入侵手机,获取手机的一切信息!”萨里大学的 Alan Woodward 教授说。”这是一个非常简单的黑客。你甚至不需要真正了解设备内部的情况,就能够从设备中删除相当数量的数据。”

苹果设备重大漏洞曝光,“入侵者可获取一切信息!”用户毫不知情

需要注意的是,以上的调查研究花了六个月的时间。在 2020 年 5 月 iOS 13.5 发布后这个问题已经得到修复。苹果一向希望用户的设备能升级到最新的 iOS 版本,新的版本不仅会加入新的功能,还伴随重要的安全性更新,所以请将你的设备升级到最新的操作系统。

苹果设备重大漏洞曝光,“入侵者可获取一切信息!”用户毫不知情

如果觉得这篇文章不错就【打赏】作者资瓷一下咯丨
转载请注明原文链接:iPhone隐私漏洞被曝光 不接触iphone即可盗窃用户数据
喜欢 (0)
[微信支付宝都可以哟]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址