内容字号:默认大号超大号

段落设置:取消段首缩进段首缩进

字体设置:切换到微软雅黑切换到宋体

业界资讯软件之家
Win10之家WP之家
iPhone之家iPad之家
安卓之家数码之家
评测中心智能设备
精准搜索请尝试:精确搜索

苹果AirDrop隔空投送存漏洞问题,造成用户信息泄露

2019/8/2 10:37:40来源:IT之家作者:微尘责编:微尘评论:

IT之家8月2日消息 苹果设备中的AirDrop(隔空投送)功能是苹果公司为MacOS和iOS操作系统研发的一款随建即连网络,从Mac OS X Lion(Mac OS X 10.7)和iOS 7开始被加入到各款设备之中。AirDrop因其便捷性而广受好评,不过坏消息是有研究人员近日在这项功能上发现了一个大漏洞。

据外媒报道,通过这一漏洞,AirDrop将可以广播部分加密的(SHA256)哈希,从而获取iPhone的电话号码或Mac的静态MAC地址等详细信息。另据研究人员表示,上述安全漏洞出现在iOS 10.3.1及以后的所有版本中,当用户在通过AirDrop使用蓝牙低功耗(BLE)发送的数据包时,苹果设备会将传输设备名称,操作系统版本,电池状态以及Wi-Fi是否开启等信息通过漏洞传递给黑客。

目前苹果官方尚未作出回应,目前唯一可做的只有关闭蓝牙,但很多外设都需要蓝牙,比如耳机或者Apple Watch,因此会很棘手。

黑客可能会使用上述漏洞来跟踪人员或发动更严重的攻击。攻击者也可以发送他们自己的BLE请求并伪装成AirPods等设备,或强制目标硬件共享密码等信息从而将设备内部一些敏感信息一并窃取。

相关文章

关键词:苹果AirDrop漏洞

IT之家,软媒旗下科技门户网站 - 爱科技,爱这里。

Copyright (C)RuanMei.com, All Rights Reserved.

软媒公司版权所有