您当前所在位置: > 游戏图片 > 老司机

利用 AirDrop 底层协议漏洞,黑客可以控制你的 iPhone

时间:2020-12-14 10:30:23  来源:234游戏网  作者:网络转载
敲碎你的屏幕

敲碎你的屏幕

大小:6.3M更新:2020-10-12

分类:生活实用

朋友,你遇到过这种事吗?

地铁上「善意的提醒」总是让人感到格外「温暖」,于是我反手就是一个「挑衅」。

AirDrop 用了不关闭还真的不是小事,某些情况基本等同把你的 iPhone 直接对黑客敞开大门。

两分钟隔空攻破 iPhone

最快只需两分钟,只需两分钟,黑客就可以利用苹果 AWDL(AppleWirelessDirectLink)协议的漏洞侵入 iPhone。

谷歌 ProjectZero 安全研究员 IanBeer 演示隔空控制 iPhone

接下来,黑客可以完全访问你的 iPhone,任意读取邮件和其它重要信息,或者下载 iPhone 里的照片,甚至还有可能通过 iPhone 的麦克风和摄像头监视和监听用户

令人不安的是,协议漏洞几乎涉及所有苹果生态有 AWDL 协议的产品,一旦黑客攻破了你的 iPhone,意味着你的其它苹果设备也难以逃脱。

以上并不是耸人听闻的内容,而是谷歌 ProjectZero 的安全研究员 IanBeer 公布的。

所幸,苹果早在今年 5 月就通过系统升级的方式封堵了这个漏洞,而且 IanBeer 也声明,做到这一点需要用户的设备在一个 WiFi 范围内才可以。

早在 2016 年,多伦多蒙克全球事务学院的公民实验室发布了关于发现苹果 0Day 漏洞的详细研究报告,并将它们命名为「三叉戟」漏洞,只要 iPhone 用户点击了黑客发来的链接,设备就可能被控制。

和几年前秩序一条连接相比,现在侵入 iPhone 的难度要大得多。

黑客如何攻破 iPhone?

2014 年,苹果推出了 AWDL(AppleWirelessDirectLink)协议,苹果设备的 AirPlay、AirDrop 和 Sidecar 等功能都要依赖这个协议,它是苹果生态系统实现设备间通信的「核心」。

黑客正是利用了 AWDL 协议的漏洞,才得以攻破 iPhone。

AWDL 由蓝牙激活,当用户使用蓝牙的时候,会激活周围所有苹果设备的 AWDL 接口,通过协议漏洞来窃取用户信息。

▲ 隔空侵入 iPhone. 图片来自:IanBeer

很多用户用完蓝牙就关闭,但这难不倒黑客,他们可以通过其它方式强制打开 AWDL。

由于无线芯片同一时间只能工作在一个信道上,所以 AWDL 会使用跳频技术,在不同的 timeslot,分别跳到 en0 接口的工作信道和 awdl0 接口的工作信道。另外,每次 awdl0 接口被激活时,都会使用一个新的随机生成的 MAC 地址。

谷歌 ProjectZero 的安全研究员 IanBeer 建立了一个远程任意内存读写基元来激活 AWDL 接口,成功激活后,可利用 AWDL 缓冲区溢出来访问设备,并以 root 用户身份运行植入程序,启动后几秒钟就可获得内存的读写权限。

▲ iPhone 被控制,但主界面没有任何反应. 图片来自:IanBeer

有了内存的读写权限,就可以往设备里植入攻击程序,基本等同于在后台控制了用户的设备,读取信息、传输信息、下载照片等行为都可以实现。

最重要的是,攻击行为都发生在后台,用户毫不知情

目前没有证据表明这个漏洞被黑客非法使用过,这应该是唯一值得庆幸的事情了。

防「智能设备」之心不可无

智能设备提供便利的同时,也带来了隐私信息泄露的风险,甚至由于它的贴身性和便利性,用户信息如果发生泄漏,影响会更加严重。

例如,很多人把智能摄像头摆在家里,结果智能摄像头的漏洞被黑客大规模利用,很多用户的私密视频被传播出去,甚至还出现了付费观看监控直播画面的灰色产业链。

如果手机被黑客入侵,后果只会比智能摄像头事件更加严重。

我们先来看看一部手机里面有哪些零件。

如果一部手机被侵入,极端情况下可以这样说,它可能变成一台随身监视器,而且还是你自己掏钱购买和维护的那种……

这就是我对身边朋友一再强调不要把智能设备的摄像头对着家庭私密场景的原因,理论上任何一台可以联网的智能硬件都存在漏洞,是否存在风险只在于漏洞有没有被黑客发现和利用而已。

如同微软系统更新升级那么多年,仍在不断被发现存在各种漏洞一样,老的漏洞被封堵了,新的漏洞可能又出现了,也许不是漏洞的地方,随着技术的发展可以被突破变成了漏洞,一切皆有可能。

▲ 更新不止. 图片来自:osde8info(Flickr)

因此,无论硬件设备宣称系统多么安全,我们都有必要把它当做可能出现漏洞的智能硬件设备来对待,尽可能通过一些「物理措施」保护自己。

保持好习惯,避免设备被入侵

彻底脱离智能设备去生活是不现实的,不过我们可以保持一些良好的习惯尽可能降低设备被「黑」的风险。

1. 给设备加一道物理防护

例如笔记本电脑等设备,麦克风和摄像头使用的频率并不高,可以使用黑胶带将其封住,使用的时候再打开,网购平台上也有可自由推拉的摄像头遮挡器售卖,比黑胶带方便和美观许多。

▲ 连扎克伯格也用胶带封住了笔记本电脑的摄像头和麦克风

2. 私密场所禁用麦克风和摄像头权限

比如部分智能音箱带有麦克风和摄像头,摆放在卧室里时,最好禁用权限。如果私密场所不得不摆放智能摄像头,可以购买带有物理遮蔽功能的,不想使用摄像头时可以拉下遮蔽罩。

3. 不用的功能尽可能关闭

用完蓝牙或者 AirDrop 等功能最好随手关闭,提高设备被「黑」的难度。

之前我买的一个蓝牙音箱配对不需要配对码,任何设备都能直接连接,有人(可能是邻居)不小心连接上了,播放了一些奇怪的声音。如果这款音箱带有麦克风,有心人连接后打开麦克风录音,后果不堪设想。

4. 不要把智能设备长时间交给陌生人

苏州的张女士怀疑丈夫有外遇,于是买了监控软件安装到老公的手机里,没想到张女士的老公发现手机异常直接报警,抓获了制作贩卖软件的邹某。

部分恶意软件即使恢复出厂设置也无法删除,最好的防范方法就是不要把自己的设备轻易长时间交给陌生人。

谈漏洞色变?大可不必

有次看一档电视节目,一个黑客在节目里短短几分钟破解了四款指纹门锁,惹得台下观众惊呼「再也不敢用指纹锁了,还是普通机械锁安全」。

实际上,互联网流传着一句话:产品或系统被顶级黑客破解出来的漏洞越多,证明它越安全

很反直觉是吧?

事实就是如此,论证一个产品或系统安不安全的标准,从来不是它的漏洞多少,而是它的漏洞破解难度,难度越大,潜在的收益越大,才越能吸引更多人来找出更多的漏洞。

▲ iPhone 漏洞的悬赏价格高达 150 万美元. 图片来自:谢幺(知乎)

就像锁一样,破解普通的机械锁的难度远远小于破解指纹密码锁的难度,两者带来的收益几乎一样,而后者所需要的综合社会学识和技能大大超过前者,如果一个人能破解指纹密码锁,TA 完全可以去做收益更高的事情。

对于普通人而言,防范之心不可无,但也无需钻牛角尖,比起设备被黑,关注「个人隐私信息被常用的 app 泄露」这个问题更具有现实意义。

资源转载网络,如有侵权联系删除。
相关下载

玩家评论

【每日仙放送】你的澜朋友回来啦,今晚就鲨个痛快!

【每日仙放送】你的澜朋友回来啦,今晚就鲨个痛快!详情>>

阅读: 1
日期: 2020-12-14
解谜游戏:苹果树里隐藏着什么奥秘?考验你的智商

解谜游戏:苹果树里隐藏着什么奥秘?考验你的智商详情>>

阅读: 3
日期: 2020-12-13
元气少女,你的电竞伙伴知己上线啦!!以后小几和你一起看比赛!

元气少女,你的电竞伙伴知己上线啦!!以后小几和你一起看比赛!详情>>

阅读: 5
日期: 2020-12-13
全职法师第207话你的仇我来报_莫凡

原标题:全职法师第207话 你的仇我来报 黑色的阴影之中,一个男子像是从另一个世界中走出一般。 他踩过遍地黑色鲜血和残肢的天台,那双黑色的眼睛正注详情>>

阅读: 0
日期: 2020-12-13
明世隐上线三周年你的小明是甚么纯熟度?

明世隐上线于2017年12月13日,明天,是明世隐上线三周年!你感觉明世隐的强度若何呢?你的明世隐是甚么纯熟度呢?KPL赛场上明世隐统共进场过32次,你对哪详情>>

阅读: 0
日期: 2020-12-13
开始你的表演

开始你的表演详情>>

阅读: 4
日期: 2020-12-13
【仙声】《你的father》假如鲁班与兰陵王互换了身体

【仙声】《你的father》假如鲁班与兰陵王互换了身体详情>>

阅读: 4
日期: 2020-12-13
超仙气的云瑶组合,你的小鹿在哪里?

超仙气的云瑶组合,你的小鹿在哪里?详情>>

阅读: 5
日期: 2020-12-12
现金红包、iPhone豪礼精彩活动!叫上你的小伙伴,畅玩腾讯先游四周年云游节!

你的手机硬件还跟得上游戏要求吗?手机内存还扛得住游戏安装包的考验吗?该不会每下一个新的App又要开始删删减减想办法空出内存吧?来腾讯先游云游戏,众多游戏大作无需下载到手详情>>

阅读: 0
日期: 2020-12-12
S11发条攻略,触及你的知识盲区,没有人比我更会玩球

原标题:S11发条攻略,触及你的知识盲区,没有人比我更会玩球 很多中单玩家在自己英雄被Ban,或是这局游戏实在不知道要选什么时,往往都会选下发条魔灵。哪怕详情>>

阅读: 2
日期: 2020-12-12
现金红包、iPhone豪礼精彩活动!叫上你的小伙伴畅玩腾讯先游四周年云游节!

你的手机硬件还跟得上游戏要求吗?手机内存还扛得住游戏安装包的考验吗?该不会每下一个新的App又要开始删删减减想办法空出内存吧?来腾讯先游云游戏,众多游戏大作无需下载到手机详情>>

阅读: 1
日期: 2020-12-11
少女前线你的微笑格里芬往事介绍

  少女前线将在近期为玩家们带来你的微笑格里芬往事,那么我们该怎么获得呢?下面就一起来看下少女前线你的微笑格里芬往事介绍吧,希望大家能够喜欢。   详情>>

阅读: 0
日期: 2020-12-11
如果你的澜朋友只是澡堂的搓澡师傅,你还爱他吗?

如果你的澜朋友只是澡堂的搓澡师傅,你还爱他吗?详情>>

阅读: 4
日期: 2020-12-11
最强策略战争即将打响!《统治与文明》等待你的加入

万众期待的全球实时战争策略游戏《统治与文明》将于近期登陆微软官方商店,本作由奇游灵动(MIRACLE GAMES)代理发行,真实的策略战争即将打响,全详情>>

阅读: 0
日期: 2020-12-11
甄姬:我预判了你的走位,妲己:我预判了你的预判

甄姬:我预判了你的走位,妲己:我预判了你的预判详情>>

阅读: 4
日期: 2020-12-11
传奇归来你的道士训兽,哪里爆的?

根据盛大官方的说法:各中BOSS级的怪物都有可能爆出,但是这个BOSS是啥意思咱们就说不清楚了。但是我们区的驯兽都是小怪爆的!朋友告诉我详情>>

阅读: 0
日期: 2020-12-10
叮,你的澜朋友上线了,新英雄澜使用技巧分享

叮,你的澜朋友上线了,新英雄澜使用技巧分享详情>>

阅读: 3
日期: 2020-12-10
《街头篮球》15周年神秘密令得黄钻宝箱 你的愿望是什么?

《街头篮球》周年庆版本已经正式上线,主播露美、觉醒阿五正式上线,多重精彩活动等你来,12月8日是FS周年庆的大喜日子,那么有什么福利在等着大家呢? 详情>>

阅读: 1
日期: 2020-12-10
十款类似《赛博朋克2077》的未来科幻风手游推荐,挑战你的想象力!

《赛博朋克2077手机版》是一款超级火爆的角色扮演手游,进入夜之城的庞大开放世界,在这里,视觉效果、复杂程度和游戏深度都将得到全新的定义,接下有生以来最危险的详情>>

阅读: 1
日期: 2020-12-10
【LOL/超燃混剪/回忆向】恕瑞玛,你的皇帝回来了!

【LOL/超燃混剪/回忆向】恕瑞玛,你的皇帝回来了!详情>>

阅读: 3
日期: 2020-12-10
进入赛博朋克2077世界,你的路由准备好了吗?

  一座五光十色的大都会,   权力更迭和身体改造是永恒的主题   一名野心勃勃的雇佣兵   正在追寻一种独一无二的植入体   只要得到它,就能获得永生的关键   《详情>>

阅读: 0
日期: 2020-12-10
如何在《画江山》里废物再利用?合成术是你的法宝

在《画江山》中玩到后期,许多前期有用的低级道具对你就没什么用了,不过可别以为这些物品就真的没有价值了,通过道具合成,没准它们又能为你所用!那么今天我就为详情>>

阅读: 0
日期: 2020-12-10
cos:埃罗芒阿老师,愿意做你的画师_敌人

原标题:cos:埃罗芒阿老师,愿意做你的画师 在开始之前怎么能就去想输了怎么办。 那家伙嘲笑了我们的梦想,就是我们的敌人, 出镜:乙酸摄影:酥酥 游戏详情>>

阅读: 0
日期: 2020-12-10
快来拿上这份攻略,开启你的冰雪奇缘_滑雪

原标题:快来拿上这份攻略,开启你的冰雪奇缘 再也没有比冬天去滑雪更酷的运动了! 而滑雪从来不是北方人的专利!南方人也值得拥有一场冰雪之旅。 都知道详情>>

阅读: 1
日期: 2020-12-09
有爱的牌局!《台湾麻将大亨》满足你的社交癖好

逢年过节,约亲朋好友打麻将,已经成为了一种交流感情的方式。有陪伴感的 RPG 麻将手游《台湾麻将大亨》深入理解牌友们需求,在游戏牌局的基础详情>>

阅读: 2
日期: 2020-12-09
对不起停车没有看到你的碗是什么梗 抖音对不起停车的时候没看到你饭碗出处一览[多图]

对不起停车没有看到你的碗是啥意思,这个也是很多玩家讨论的梗,不小心压扁了狗的饭碗,这个也是在社交圈中突然火了,是什么出处呢,下面就来介绍下对不起停车没有看到你的碗什么梗详情>>

阅读: 1
日期: 2020-12-09
搞笑GIF趣图:哥们,你的蜘蛛侠怎么了,身上的绷带是认真的吗_泰迪

原标题:搞笑GIF趣图:哥们,你的蜘蛛侠怎么了,身上的绷带是认真的吗 哥们,你的蜘蛛侠怎么了,身上的绷带是认真的吗,太好玩了 没办法,家里有矿! 大妈,别着急详情>>

阅读: 1
日期: 2020-12-09
同样是GP神器你的显得多么苍白无力

同样是GP神器你的显得多么苍白无力详情>>

阅读: 16
日期: 2020-12-09
新版本来袭新内容换新心情,快点燃你的游戏激情

新版本来袭新内容换新心情,快点燃你的游戏激情详情>>

阅读: 26
日期: 2020-12-09
上去就是一个滑铲!就当着你的面杀你队友!

上去就是一个滑铲!就当着你的面杀你队友!详情>>

阅读: 12
日期: 2020-12-09
你的显卡带得动《赛博朋克2077》吗?外媒给你做了测试

  很快,《赛博朋克2077》就将正式解锁。对 PC 玩家来说,自己的 PC 能否流畅运行这款作品就成了需要担心的事情。外媒 tom's Hardware 用多款显卡测试了本作的运行效果,目前比详情>>

阅读: 19
日期: 2020-12-08
《织女星计划-送千元真充》率领你的伙伴大军击败众多对手,实现你的雄心壮志!

游戏介绍:《织女星计划-送千元真充》是一款以异界二次元为背景打造的回合类挂机手游,游戏以Q版形象和简单的操作为大家再次描绘一个不一样的次元世界。角色、坐骑、宠物、招式详情>>

阅读: 2
日期: 2020-12-08
选对你的圣诞色,致意此刻节日时光_Chopard

原标题:选对你的圣诞色,致意此刻节日时光 令人难忘的喜庆季节就在拐角,平安的钟声预示着又是一年与亲朋好友团聚的时刻。岁岁年年人依旧,节日之所以令详情>>

阅读: 1
日期: 2020-12-08
《街头篮球》你的愿望是什么 15周年神秘密令得黄钻宝箱介绍

《街头篮球》周年庆版本已经正式上线,主播露美、觉醒阿五正式上线,多重精彩活动等你来,12月8日是FS周年庆的大喜日子,那么有什么福利在等着大家呢? 详情>>

阅读: 2
日期: 2020-12-08
[表情包]辅佐与野王的故事:你的“澜冤家”已上线

明天,王者光彩新好汉澜正式上线王者峡谷啦!同时,好汉CG《指标》也同步上线,诱发网友热议。各人感觉这个CG制造的怎样样?玩加自制几张表情包送给各人详情>>

阅读: 1
日期: 2020-12-08
街访长沙丨2020年,你的年度表情包是什么?_包能

原标题:街访长沙丨2020年,你的年度表情包是什么? “表情包”是一个汉语词汇,指的是一种利用表情、图片来表示感情的方式,它同时也是在社交软件活跃之后详情>>

阅读: 1
日期: 2020-12-08
歌姬拍了拍你的任督二脉,教你《见招拆招》对抗酷暑难耐

歌姬拍了拍你的任督二脉,教你《见招拆招》对抗酷暑难耐详情>>

阅读: 12
日期: 2020-12-08
今年你的衣柜不是少一件衣服,而是少了这些抢眼的小心机!_饰品

原标题:今年你的衣柜不是少一件衣服,而是少了这些抢眼的小心机! 女人总觉得自己少一件衣服,每到换季的时候,翻箱倒柜也找不到能穿的衣服!根本无法想象去详情>>

阅读: 1
日期: 2020-12-08
在市场众多品牌中花漾精选化妆品你的最佳之选_产品

原标题:在市场众多品牌中 花漾精选化妆品你的最佳之选 爱美是每个女孩的天性,而化妆也成为了女生之间永远热门的话题。女人爱美,没有原因,是天性。喜详情>>

阅读: 1
日期: 2020-12-08
《街头篮球》15周年神秘密令得黄钻宝箱你的愿望是什么?

《街头篮球》周年庆版本已经正式上线,主播露美、觉醒阿五正式上线,多重精彩活动等你来,12月8日是FS周年庆的大喜日子,那么有什么福利在等着大家呢?【神秘密令得详情>>

阅读: 0
日期: 2020-12-08
精彩推荐