黑客通過蘋果等設備重大漏洞竊取私密信息
對于蘋果來說，有黑客已經(jīng)發(fā)現(xiàn)了iPhone等設備的重大漏洞，具體來說就是，在不用接觸設備的情況下，輕松掌控你的設備，然后盜走隱私信息，比如賬戶、私密圖片等。
據(jù)外媒報道稱，谷歌Project Zero安全研究人員Ian Beer給出的研究結果顯示，iPhone、iPad等設備都存在嚴重的漏洞，能夠讓攻擊者在不接觸設備的情況下完全控制設備，包括閱讀電子郵件和其他信息、下載照片，甚至能夠通過麥克風和相機來觀察和收聽你的聲音。
按照研究人員的說法，這個漏洞的關鍵是當前iPhone、iPad、Mac和Apple Watch均使用 Apple Wireless Direct Link（AWDL）協(xié)議，而該協(xié)議是AirDrop（可輕松將照片和文件傳輸?shù)狡渌?a href="http://m.makelele.cn/tags/ios/" target="_blank">iOS設備）和Sidecar（快速將iPad變成輔助屏幕）的基礎。
Beer不僅找到了一種方法來利用這一點，而且還找到了一種強制AWDL打開的方法，即使先前已將其關閉。
雖然這個漏洞在今年5月已經(jīng)修復，但他建議不要忽略黑客的攻擊力，應該盡快安裝升級。蘋果沒有立即回應置評請求，對于用戶來說，上述漏洞還是足夠有殺傷力。
責編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關注
關注
61文章
24600瀏覽量
208424 -
信息安全
+關注
關注
5文章
700瀏覽量
40650 -
黑客
+關注
關注
3文章
284瀏覽量
23107
發(fā)布評論請先 登錄
相關推薦
熱點推薦
芯盾時代助力企業(yè)構筑AI時代的網(wǎng)絡安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設法尋找漏洞，構建武器，縮短攻擊時間；企業(yè)則千方百計掃描漏洞，力爭在攻擊到
curl中的TFTP實現(xiàn)：整數(shù)下溢導致堆內(nèi)存越界讀取漏洞
的條件：必須開啟 TFTP no options 模式，并且需要服務器將塊大小協(xié)商到一個極小的值。
攻擊難度高 ：利用該漏洞讀取到有價值信息（如密碼、密鑰等）的難度非常高。攻擊者很難精確控制堆內(nèi)存的布局
發(fā)表于 02-19 13:55
?？低?b class='flag-5'>通過漏洞管理體系認證
近日，杭州?？低晹?shù)字技術股份有限公司（以下簡稱“?？低暋保┏晒?b class='flag-5'>通過全球權威標準機構BSI的ISO/IEC 29147:2018漏洞披露與ISO/IEC 30111:2019漏洞管理標準認證。這標志著海康威視在
行業(yè)觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
套件等多個關鍵領域，需要IT團隊高度重視并有序部署。本月修復的漏洞中，已確認存在1個被主動利用的“零日漏洞”（CVE-2026-20805）。此外，微軟還將多個漏洞
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領域，零日漏洞始終是最高級別的威脅之一。“零日”意味著漏洞在被公開之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時內(nèi)便會發(fā)動襲擊。在這場和黑客“搶時間”的對抗中，IT團隊必須
分析嵌入式軟件代碼的漏洞-代碼注入
運行，因此成功的代碼注入攻擊可以完全控制機器以及竊取數(shù)據(jù)，導致設備發(fā)生故障，將其作為其僵尸網(wǎng)絡成員或使其永久無法使用。
代碼注入漏洞的關鍵方面是：
該程序從輸入通道讀取數(shù)據(jù)
該程序將數(shù)據(jù)視為代碼并對其
發(fā)表于 12-22 12:53
攻擊逃逸測試：深度驗證網(wǎng)絡安全設備的真實防護能力
指標，為設備研發(fā)、測試、選型以及部署提供數(shù)據(jù)支撐。
潛在隱患可發(fā)現(xiàn)：主動暴露協(xié)議解析、檢測邏輯、策略配置等層面的深層次漏洞。通過系統(tǒng)化的測試，發(fā)現(xiàn)那些在常規(guī)測試中難以觸發(fā)的邊緣條件
發(fā)表于 11-17 16:17
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復了2個已被公開披露的零日漏洞，并有9個
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復更新。本月更新包含：?1個已公開披露的零日漏洞
車輛信息安全測試：構建智能汽車的堅實防線
隨著智能網(wǎng)聯(lián)汽車技術的飛速發(fā)展，車輛已經(jīng)從傳統(tǒng)的交通工具演變?yōu)楦叨戎悄芑?、網(wǎng)絡化的移動終端。然而，這一變革也帶來了前所未有的信息安全挑戰(zhàn)。黑客可以通過各種手段入侵車輛系統(tǒng)，竊取敏感數(shù)據(jù)
蘋果iPad Pro重大革新！臺積電、大立光、鴻海等供應鏈受益
蘋果最快有望9月推出新款iPad Pro，并導入重大革新設計，將搭載性能更強大的自研M5芯片，并且擬首度采用雙鏡頭，全面提升AI性能與攝像效果。業(yè)界看好，iPad Pro大革新，有助激發(fā)新一波買氣，臺積電、大立光、鴻海、玉晶光等
芯盾時代助力解決針對C端客戶的網(wǎng)絡釣魚攻擊
近日，日本金融界曝出了一起重大網(wǎng)絡安全事件。黑客偽造券商網(wǎng)站實施網(wǎng)絡釣魚，竊取了十余家券商大量的客戶證券賬戶。黑客出售賬戶內(nèi)的證券和股票后，利用所得資金大舉購買自己持有的小盤股，從而推
為什么90%的企業(yè)內(nèi)網(wǎng)穿透方案其實在“裸奔”？
數(shù)據(jù)！ 一、這些風險你是否正在經(jīng)歷？ 1、工具選擇：開源≠安全，免費≠可靠 案例：某制造企業(yè)使用開源FRP自建穿透服務，因未及時更新內(nèi)核漏洞，導致黑客通過SSH隧道竊取生產(chǎn)數(shù)據(jù)庫。?
DevEco重大更新快來體驗吧
以及2in1設備，我們先來看看DevEco有哪些新特性。
有更多的ACL權限支持通過自動簽名快速申請
鴻蒙相比于其它手機系統(tǒng)，一個重要的特性就是在權限方面，管理更加嚴格了。部分ACL權限僅對少量符合特殊
發(fā)表于 05-17 20:59
如何利用iptables修復安全漏洞
隨著網(wǎng)絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務升級來修復。
工商網(wǎng)監(jiān)
評論