蘋果 iPhone 漏洞曝光：以讓攻擊者遠程重啟并從遠處完全控制設備
今天，谷歌 Project Zero 安全研究員伊恩 - 比爾（Ian Beer）透露，在 5 月份之前，蘋果 iPhone 和其他 iOS 設備都存在一個不可思議的漏洞，可以讓攻擊者遠程重啟并從遠處完全控制設備，包括閱讀郵件和其他信息、下載照片，甚至有可能通過 iPhone 的麥克風和攝像頭監(jiān)視和監(jiān)聽用戶。
這樣的事情怎么可能呢？根據 Beer 的說法，這是因為如今的 iPhone、iPad、Mac 和 Watch 使用了一種名為 Apple Wireless Direct Link（AWDL）的協(xié)議，為 AirDrop（這樣你就可以輕松地將照片和文件傳送到其他 iOS 設備上）和 Sidecar（快速將 iPad 變成輔助屏幕）等功能創(chuàng)建網狀網絡。Beer 不僅想出了一個利用的方法，他還找到了一個方法來強制 AWDL 開啟，即使之前沒有開啟。
雖然 Beer 說他 “沒有證據表明這些問題被黑客利用過”，并承認他花了整整六個月的時間來找到、驗證和演示這個漏洞但他建議我們不要輕視這種黑客的存在。 需要指出的是，蘋果 5 月已經打了補丁修復了這個漏洞。
蘋果公司沒有立即回應評論請求 ， 但IT之家了解到，該公司在其 5 月 2020 安全更新的幾個變化日志中，確實在描述相關漏洞時提到了 Beer。
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
iPhone
+關注
關注
28文章
13525瀏覽量
216949 -
蘋果
+關注
關注
61文章
24613瀏覽量
208782 -
控制
+關注
關注
5文章
1035瀏覽量
125888 -
漏洞
+關注
關注
0文章
205瀏覽量
15970
發(fā)布評論請先 登錄
相關推薦
熱點推薦
Linux系統(tǒng)中常見的提權風險點總結
Linux 提權（Privilege Escalation）是指攻擊者或惡意用戶從低權限賬號獲取更高權限的過程。在實際的安全事件中，攻擊者很少能直接獲得 root 權限，更多的情況是首先通過某個漏洞或配置錯誤獲得普通用戶權限，然
OpenClaw 部署完成后，你的系統(tǒng)正在被 4 萬個攻擊者盯著
巨大的安全漏洞里裸奔。這不是危言聳聽。以下所有數據均有據可查。01丨三個真實漏洞，三組真實數據漏洞一：你的OpenClaw正在被人暴力破解CVE-2026-25253，CVSS評分8.
艾體寶方案|APT攻擊下USB安全風險解析及企業(yè)防御體系構建
在當前企業(yè)安全建設中，網絡邊界防護體系已日趨完善，防火墻、EDR（終端檢測與響應）、零信任等技術的部署，有效抵御了大部分遠程網絡攻擊。但一個長期被忽視的薄弱環(huán)節(jié)——USB等可移動存儲設備，正重新成為
curl中的TFTP實現(xiàn)：整數下溢導致堆內存越界讀取漏洞
的條件：必須開啟 TFTP no options 模式，并且需要服務器將塊大小協(xié)商到一個極小的值。
攻擊難度高 ：利用該漏洞讀取到有價值信息（如密碼、密鑰等）的難度非常高。攻擊者很難精確控制
發(fā)表于 02-19 13:55
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領域，零日漏洞始終是最高級別的威脅之一?！傲闳铡币馕吨?b class='flag-5'>漏洞在被公開之前就已經被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數小時內便會
分析嵌入式軟件代碼的漏洞-代碼注入
不經過驗證就流入正在使用的位置的。
同時這也是能實現(xiàn)整個流程可視化的最好工具。
4、結論
代碼注入漏洞是危險的安全問題，因為它們可能允許攻擊者中斷程序，有時甚至完全控制程序。
那些關心
發(fā)表于 12-22 12:53
芯源半導體在物聯(lián)網設備中具體防護方案
芯片才能解密固件。這可以防止攻擊者通過拆解設備獲取存儲介質中的固件，并對其進行分析或篡改。例如，智能路由器的固件在存儲時采用 AES - 256 算法加密，即使攻擊者獲取了存儲介質，也無法直接讀取固件
發(fā)表于 11-18 08:06
攻擊逃逸測試：深度驗證網絡安全設備的真實防護能力
中一種極具威脅性的高級攻擊手法。攻擊者通過精心構造惡意流量，使其能夠成功繞過各類安全設備的檢測機制，實現(xiàn)“隱身”攻擊。這種攻擊不僅隱蔽性強，
發(fā)表于 11-17 16:17
芯源半導體安全芯片技術原理
可能被竊取、篡改或監(jiān)聽。例如，智能家居中的攝像頭視頻流若在傳輸過程中被截獲，會侵犯用戶隱私；工業(yè)物聯(lián)網中設備的控制指令被篡改，可能導致生產事故。?
設備身份安全威脅：攻擊者可能偽造
發(fā)表于 11-13 07:29
電能質量在線監(jiān)測裝置的備用鏈路切換機制的遠程控制有哪些安全風險？
風險：非法訪問與越權操作 弱身份認證風險 風險表現(xiàn)：采用弱密碼（如默認密碼、簡單密碼）、未啟用雙因素認證（2FA），或認證機制被破解（如暴力破解、撞庫）。 后果：攻擊者仿冒合法運維人員登錄控制平臺，非法觸發(fā)鏈路切換（
以遠程控制破局，以智能運維增效：設備遠程控制系統(tǒng)
據分析等手段，打破了設備管理的時空限制，讓工作人員無需現(xiàn)場操作，即可對分散在各地的設備進行實時監(jiān)控、參數調節(jié)與故障處理。 一、核心功能 設備遠程控制
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允許攻擊者將權限提升至域管理員。?13個嚴重漏洞：-9個遠程代碼執(zhí)行漏洞
行業(yè)觀察 | VMware ESXi 服務器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
8.x版本，允許未經身份驗證的遠程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權限或傳播勒索軟件等。更令人擔憂的是，該漏洞利用難度極低，且相關利用代碼據信已在7月底于地下論壇
協(xié)議分析儀能監(jiān)測哪些異常行為？
吊銷的客戶端證書繼續(xù)訪問。
風險：攻擊者可輕松獲取設備控制權或敏感數據。
弱加密或無加密
實例：
Modbus TCP：未啟用TLS加密，明文傳輸關鍵指令（如閥門開度設置）。
DNP3：使用弱
發(fā)表于 07-22 14:20
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數據安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網關（RD）服務存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網關服務DoS漏洞，允許未經授權的
評論