跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
超小封装电容捷比信 · 专业器件主题站

Apple iPhone漏洞暴露:允许攻击者远程重新启动并从远处完全控制设备

今天,谷歌的ProjectZero安全研究人员伊恩·比尔(IanBeer)透露,在5月之前,苹果的iPhone和其他iOS设备存在一个令人难以置信的漏洞,攻击者可以利用它从远处远程重启并完全控制该设备,包括阅读电子邮件。以及其他信息,例如下载照片,甚至可以通过iPhone的麦克风和摄像头监视和监视用户。这怎么可能呢?根据Beer的说法,这是因为当今的iPhone,iPad,Mac和Watch使用名为AppleWirelessDirectLink(AWDL)的协议,该协议是AirDrop(因此您可以轻松地将照片和文件传输到其他iOS设备)和Sidecar(将iPad迅速变成二级屏幕)和其他功能来创建网状网络。 Beer不仅找到了一种使用它的方法,而且还找到了一种强制AWDL打开的方法,即使以前没有打开它也是如此。尽管比尔说他“没有证据表明这些问题已被黑客利用,”并且承认他花了整整六个月的时间来查找,验证和演示该漏洞,因此他建议我们不要低估这种黑客的存在。应该指出的是,苹果公司已经在5月修补了此漏洞。苹果并未立即回应置评请求,但IT House获悉,该公司在2020年5月安全更新的多个变更日志中描述相关漏洞时确实提到了比尔。