正文内容 评论(0

研究报告:苹果AirDrop存在大漏洞 有泄漏用户信息风险
2019-08-02 09:40:00  出处:快科技 作者:雪花 编辑:雪花     评论(0)点击可以复制本篇文章的标题和链接

如果用苹果生态终端的产品应该都知道,AirDrop的便捷性,相互设备之间传递信息非常方便,但是现在研究人员发现了一个它的大漏洞。

据报道称,AirDrop可以广播了部分加密的(SHA256)哈希,可用于获取iPhone的电话号码或Mac的静态MAC地址等详细信息。

研究人员表示,上述安全漏洞出现在iOS 10.3.1及以后的所有版本中,其出现的问题是,AirDrop通过蓝牙低功耗(BLE)发送的数据包,所有苹果设备都会传输名称,操作系统版本,电池状态以及Wi-Fi是否开启等信息。

目前,苹果还没有回应此事,但是想要消除威胁,唯一方法是关闭蓝牙,但很多外设都需要蓝牙,比如耳机或者 Apple Watch。

对于黑客来说,上述漏洞可能会使用它来跟踪人员或发动更严重的攻击。攻击者也可以发送他们自己的BLE请求并伪装成AirPods等设备,或强制目标硬件共享Wi-Fi密码。

研究报告:苹果AirDrop存在大漏洞 有泄漏用户信息风险

【本文结束】如需转载请务必注明出处:快科技

责任编辑:

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#iPhone手机

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...