新闻 资讯 金融 知识 财经 理财 科技 金融 经济 产品 系统 连接 科技
首页 > 新闻 > 互联网 > > 正文

苹果AirDrop隔空投送存漏洞问题 存泄漏用户信息风险

2019-08-02 15:20:37来源:IT之家

苹果设备中的AirDrop(隔空投送)功能是苹果公司为MacOS和iOS操作系统研发的一款随建即连网络,从Mac OS X Lion(Mac OS X 10.7)和iOS 7开始被加入到各款设备之中。AirDrop因其便捷性而广受好评,不过坏消息是有研究人员近日在这项功能上发现了一个大漏洞。

据外媒报道,通过这一漏洞,AirDrop将可以广播部分SHA256加密算法,从而获取iPhone的电话号码或Mac的静态MAC地址等详细信息。另据研究人员表示,上述安全漏洞出现在iOS 10.3.1及以后的所有版本中,当用户在通过AirDrop使用蓝牙低功耗(BLE)发送的数据包时,苹果设备会将传输设备名称,操作系统版本,电池状态以及Wi-Fi是否开启等信息通过漏洞传递给黑客。 

目前苹果官方尚未作出回应,目前唯一可做的只有关闭蓝牙,但很多外设都需要蓝牙,比如耳机或者Apple Watch,因此会很棘手。

黑客可能会使用上述漏洞来跟踪人员或发动更严重的攻击。攻击者也可以发送他们自己的BLE请求并伪装成AirPods等设备,或强制目标硬件共享密码等信息从而将设备内部一些敏感信息一并窃取。

特别策划
39热文一周热点
热点图集更多
疫情防控常态化时期,出现发热、咳嗽怎么办 21-01-21,$Thu, 21 Jan 2021 11:34:00 +0800[341p00000031313401Etc/GMT-8]
歌岚美妆冰箱,究竟是何方神圣,解决化妆品贮藏的大难题! 21-01-21,$Thu, 21 Jan 2021 11:34:00 +0800[341p00000031313401Etc/GMT-8]
一[陆]同行 《航海王 启航》承载着一代人的航海梦 21-01-21,$Thu, 21 Jan 2021 11:34:00 +0800[341p00000031313401Etc/GMT-8]
千寻位置获ASPICE三级认证,车规级产品研发能力达行业最高标准! 21-01-21,$Thu, 21 Jan 2021 11:34:00 +0800[341p00000031313401Etc/GMT-8]
润亨行告诉您为啥看了理财文章还是不会理财的原因 21-01-21,$Thu, 21 Jan 2021 11:34:00 +0800[341p00000031313401Etc/GMT-8]
宜人金科:用公益守护青少年全面发展,守护这些照亮世界的光 21-01-21,$Thu, 21 Jan 2021 11:34:00 +0800[341p00000031313401Etc/GMT-8]
苹果iPad Mini 6高清渲染图曝光:屏幕边框将大幅缩小 21-01-21,$Thu, 21 Jan 2021 11:34:00 +0800[341p00000031313401Etc/GMT-8]
干预足部问题,合适的干预时间、合适的矫正鞋很重要 21-01-21,$Thu, 21 Jan 2021 11:34:00 +0800[341p00000031313401Etc/GMT-8]