谷歌挖出 iPhone 重大漏洞!利用 AirDrop 底层协议,无需接触即可控制手机
你的 iPhone 就算躺在那里可能也不安全。
最新曝光,来自谷歌 Project Zero 的安全研究员 Ian Beer 公布了苹果的一个重大漏洞,黑客不用接触手机就能从远处完全控制设备。
安全研究人员展示攻击效果
整个攻击过程仅仅需要两分钟,攻击者就拿到了内核内存的读写权限。
同时,这也意味着,攻击者可以任意阅读你的邮件和其他信息、下载照片更是不在话下,甚至还有可能通过 iPhone 的麦克风和摄像头监视和监听用户。
为了实现这个攻击,黑客利用了苹果 AWDL(Apple Wireless Direct Link)协议的漏洞,AirDrop 隔空投送以及 Sidecar第二屏幕等功能就是通过这一协议实现的。
更为严重的后果是,这一漏洞涉及所有 iPhone 和其他 iOS 设备,一旦这个漏洞被黑客利用,后果你懂的吧。
不过,幸好苹果已经在 5 月份的时候上传了修复补丁。
黑客如何攻击你的 iPhone ?
那么,这种攻击是如何发生的呢?
据 Ian Beer 介绍,这种攻击实际上是一种内核内存损坏漏洞,该漏洞导致无线电邻近的所有 iOS 设备重新启动,而无需用户交互,就可以在附近的任何iOS 设备上运行任意代码并窃取用户数据。
而且,如果使用更高的发射功率和敏感的接收器,此类攻击的范围可能很大。
如何实现的呢?
这个漏洞的突破点在于 AWDL 协议上。
他发现在 iPhone、iPad、Mac 和 Watch 使用了一种名为 Apple Wireless Direct Link(AWDL)的协议。
AWDL 不是自定义无线电协议。
这是苹果在 2014 年推出的一种协议,在苹果生态系统中实现设备间通信方面也发挥着关键作用。虽然大多数苹果终端用户可能不知道该协议的存在,但 AWDL是一些苹果服务(如 AirPlay 和 AirDrop)的核心。
而 AWDL 由蓝牙激活。这意味着当用户在使用蓝牙时,会激活周围所有 Apple 设备的 AWDL 接口,而黑客正好趁机而入,窃取你的信息。
当然,并不是所有人都会时常打开蓝牙功能,所以,这个时候,黑客们就需要找到一个可以强制 AWDL 打开的方法。
于是,Ian Beer 用了六个月的时间进行了实验尝试。
由于无线芯片同一时间只能工作在一个信道上,所以 AWDL 会使用跳频技术,在不同的 time slot,分别跳到 en0 接口的工作信道和 awdl0接口的工作信道。另外,每次awdl0 接口被激活时,都会使用一个新的随机生成的 MAC 地址。
所以,lan Beer 建立了一个远程任意内存读写基元来激活 AWDL 接口,成功激活后,可利用 AWDL 缓冲区溢出来访问设备,并以 root用户身份运行植入程序,可以看到,在启动后的几秒钟就可获得内核内存的读写权限。
攻击过程
完成了这一步,基本上就已经实现了攻击。
紧接着,当攻击者将植入程序植入后,他就可以随意调用你的信息了,包括电子邮件、照片、消息等,而这个过程大约需要两分钟的时间。
并且用户对这一过程是毫无感知的。
看到这一幕,评论区的网友们也惊呆了:
很快啊,我手机里的信息就被人家同步了!!!
不过, 值得庆幸的是,
“没有证据表明这些问题被黑客利用过”。
所以,果粉朋友们倒不要过分担心。
而且,这个漏洞早在今年 5 月已经修复,但他建议不要忽略黑客的攻击力,应该尽快安装升级。
AWDL 协议带来了更多的隐私安全问题
除此之外,他在研究中也提到 AWDL 协议存在着更多的隐私安全问题。
由于苹果从未公布过任何关于 AWDL 如何工作的深入技术细节。这反过来导致很少有安全研究人员关注 AWDL 的漏洞或实现错误。
所以,为了证实其安全性,2018 年,研究人员对 AWDL 协议进行了逆向工程,然后将其重新编写为 C 实现,并将其命名为 OWL(OpenWireless Link)。然后使用 OWL 在各种攻击情形中测试真实的 AWDL 协议。
结果发现,从设计缺陷到实施漏洞, AWDL 带来的隐藏性攻击可不少。
具体来说,有以下四种攻击可能性:
1、长期设备跟踪攻击,尽管MAC随机化,但可以显示个人信息,例如设备所有者的名称(超过75%的实验案例)。
2、针对 AWDL 选举机制的 DoS 攻击,故意使目标的信道序列失去同步,有效地防止通信。
3、MitM 攻击,拦截和修改通过 AirDrop 传输的文件,有效地允许种植恶意文件。
4、对 Wi-Fi 驱动程序中 Apple 的 AWDL 实现的两次 DoS 攻击。这些攻击可以通过注入特制框架使 Apple设备在附近崩溃。攻击可以针对单个受害者或同时影响所有相邻设备。
在所有这些攻击中,允许用户跟踪的 AWDL 漏洞是最令人担忧的。
利用这些漏洞,研究人员能够从 AWDL 连接中获取信息,如设备主机名,实际 MAC 地址,即使打开 MAC 地址随机化,设备连接的 AP,以及设备类和AWDL 协议版本。所有这些细节足以导致用户跟踪。
此外,研究人员警告说,同样的错误也可能影响安卓和其他类型的设备。
所以,苹果是时候重视一下 AWDL 协议的安全性了。
参考来源:
【1】https://www.theverge.com/2020/12/1/21877603/apple-iphone-remote-hack-awdl-google-project-zero
【2】https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3843
【3】https://www.theverge.com/2019/9/10/20859550/apple-iphone-11-pro-airdrop-u1-locator-chip-tag-tile-bluetooth-tracking
【4】https://googleprojectzero.blogspot.com/2020/12/an-ios-zero-click-radio-proximity.html
【5】https://www.zdnet.com/article/apples-awdl-protocol-plagued-by-flaws-that-enable-tracking-and-mitm-attacks/
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 苹果笔记本怎么看真假 Mac序列号查看真假方法
- 手机QQ设置多彩聊天气泡 QQ4.2个性聊天多彩气泡设置方法
- 如何使用itools给iphone手机添加农历?itools给iphone添加农历的方法
- 手机充电速度太慢怎么办?
- Apple watch开机界面出现白苹果怎么办?
- 夏普手机怎么刷机 夏普手机刷机教程【图文】
- 手机修改路由器密码 图文教程
- 手机怎么变身随身无线WiFi 手机变身随身无线WiFi方法【详解】
- ipad有没有指纹识别?苹果ipad air2支持指纹识别功能吗?
- WIFI密码忘记了怎么在手机上找回 WIFI密码找回方法【详解】
- 华为儿童手表无法与手机绑定配对该怎么办?
- Mac怎么传输文件到安卓手机 苹果Mac传音乐到安卓手机图文教程
- 360安全路由器配置P0/P1/P2的教程(手机版电脑版)
- 苹果智能手表Apple Watch多少钱?Apple Watch何时在中国上市开卖?
- 水货手机多少钱 全面的水货手机报价
- 小米插线板和魅族手机不兼容?充一晚上数据线与手机接口部分烧毁
- 小蜜蜂手机价格怎么样【详细介绍】
- macbook苹果电脑绕过bootcamp安装win7双系统
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1电脑公司Ghost Win8.1 x32 精选纯净版2021年3月(免激活) ISO镜像高速下载
- 2笔记本&台式机专用系统 Windows10 元旦特别 企业版 2020年1月(64位) 提供下载
- 3新萝卜家园Ghost Win8.1 x64 多驱动纯净版2018年06(免激活) ISO镜像免费下载
- 4新萝卜家园电脑城专用系统 Windows10 x64 企业版 版本1507 2022年7月(64位) ISO镜像免费下载
- 5番茄花园Ghost Win8.1 x64 办公纯净版2020年7月(激活版) ISO镜像高速下载
- 6新雨林木风 Windows10 x86 企业装机版2019年10月(32位) ISO镜像高速下载
- 7深度技术 GHOSTXPSP3 电脑城极速装机版 2019年.1月 最新版ISO镜像下载
- 8深度技术 GHOSTXPSP3 电脑城极速装机版 2021年12月 ISO镜像高速下载
- 9新雨林木风系统 Ghost Win7 x64 SP1 正式装机版2018年8月(64位)ISO镜像下载
- 10笔记本&台式机专用系统 Windows10 六一节 企业版 版本1903 2021年6月(32位) ISO镜像快速下载