iPhone里的照片、私人信息一览无余！谷歌近日曝光了一个iOS严重Wi-Fi漏洞

E安全12月4日  据外媒报道，周二，谷歌漏洞研究小组Zero项目的研究员伊恩·比尔披露了一个重要的“wormable”iOS漏洞，该漏洞可能会让黑客远程访问附近的iphone，并控制整个设备。

这个被追踪到的漏洞名为CVE-2020-3843，是一个可以被利用的双重自由问题。利用该漏洞可以访问照片和其他敏感数据，包括电子邮件和私人信息。

“一个‘wormable’的无线电接近利用，让我可以完全控制我附近的任何iPhone。查看所有的照片，阅读所有的电子邮件，复制所有的私人信息，并实时监控那里发生的一切。”比尔说。



五月份，苹果发布了iOS 13.5和macOS Catalina 10.15.5的一系列更新，解决了CVE-2020-3843的漏洞。


“远程攻击者可能会导致意外的系统终止或损坏内核内存”，苹果发布的安全建议说。


该漏洞利用了苹果无线直接链接（Apple Wireless Direct Link，AWDL）中的一个漏洞，这是苹果专有的一个网络协议，用于方便苹果设备之间的通信，AirDrop隔空投送和Sidecar第二屏幕功能就是通过这一协议实现的。



这名白帽黑客在一个测试环境中演示了该漏洞，该环境由一台iPhone 11 Pro、一个 Raspberry Pi和两个不同的Wi-Fi适配器组成。比尔能够远程实现任意内核内存的读写，并绕过受害者的防御将代码有效负载注入内核内存。


“事实上，这整个漏洞利用仅仅一个内存破坏漏洞就危害了旗舰iPhone 11 Pro设备。仅凭这一点，我就能够击败所有缓解措施，以远程获得本地代码执行和内核内存读写。”


这名专家解释说，目前还不清楚有哪些攻击正在利用这个漏洞，但他指出，利用漏洞的供应商似乎注意到了这些补丁。



安全公司Synacktiv的研究人员还公布了有关CVE-2020-27950漏洞的技术细节。


11月5日，Zero项目宣布，苹果已经在iOS 14.2中修补了一系列被广泛利用的漏洞，包括3个漏洞:FontParser中的用户界面RCE、内存泄漏(内存初始化问题)和内核中的类型混淆。Synacktiv发表的分析中写道。




注：本文由E安全编译报道，转载请注原文地址 
http://www.easyaq.com

推荐阅读：

  • 年度盘点二：2020年最严重的加密货币入侵事件

  • 联邦机构警告称：黑客正在瞄准美国智库

  • 年度盘点：2020年都发生了哪些大型黑客攻击事件

  • 警惕！最新网络攻击可能会使DNA科学家上当 从而制造出危险的病毒

  • 无处不在的网络钓鱼：疫情之下的“黑色星期五”与往年有何不同？


▼稿件合作  15558192959

  小E微信号：Eanquan0914



喜欢记得打赏小E哦！


我就知道你“在看”




标签：
  1. 上一篇：魔镜魔镜告诉我：商显市场的2020为何大步流星
  2. 下一篇：“航天电器电子元器件智能制造”入选

最新文章

  1. 如何设置ip地址（台式电脑如何设置ip地址）2024-04-29
  2. 没学历什么工作比较轻松自由（没学历做什么工作工资高,不怕苦）2024-04-29
  3. 某科学的火影忍者txt精校版（某科学的火影忍者txt精校版）2024-04-29
  4. 室内乒乓球场地标准尺寸是多少（室内乒乓球场高度为多少）2024-04-29
  5. 建筑物平移的基本原理（建筑物平移案例）2024-04-29
  6. robber（robbers）2024-04-29
  7. 宠物托运需要多少钱啊（宠物托运需要多少钱啊）2024-04-29
  8. 牡丹区人社局深入各评价机构对技能人才评价认定工作进行督导2024-04-29
EAQapp
E安全 微信号：EAQapp 扫描二维码关注公众号
优质自媒体

小编推荐

  1. 1 烧卖的做法家常简单（烧卖怎么做最好吃）

    大家好，小豪今天来为大家解答烧卖的做法家常简单以下问题，烧卖怎么做最好吃很多人还不知道，现在让我们一起来看看吧！1、准备食材：烧麦饼

  2. 2 桃红和玫红哪个显白（玫红色和桃红色口红）

    大家好，小豪今天来为大家解答桃红和玫红哪个显白以下问题，玫红色和桃红色口红很多人还不知道，现在让我们一起来看看吧！1、玫红色偏向紫色

  3. 3 醉里挑灯看剑梦回吹角连营（醉里挑灯看剑梦回吹角连营全诗翻译）

    大家好，小美今天来为大家解答醉里挑灯看剑梦回吹角连营以下问题，醉里挑灯看剑梦回吹角连营全诗翻译很多人还不知道，现在让我们一起来看看

  4. 4 【总第1630期】·『看点马连洼』追寻红色足迹 传承红色基因

    追寻红色萍踪 传承红色基因薪火相传为了增强对党员的进修教育治理，拓展党群共建工作思路，4月12日，中国农大创业园党支部结合北京中农大立异

  5. 5 洋气的男孩名字（洋气的男孩名字叠字）

    大家好，小伟今天来为大家解答洋气的男孩名字以下问题，洋气的男孩名字叠字很多人还不知道，现在让我们一起来看看吧！1、越彬：博学文雅，超

  6. 6 启航心智 铸就未来

    为周全落实“树德树人”基本义务，鼎力弘扬新时代工匠精神，近日，学工部、教授部和团委精心组织了一场主题为“弘扬工匠精神 励志花样报

  7. 7 【文史动听忆先贤】李济深：领导民革为新中国的建立而团结奋斗（第四节）

    　　李济深(1885-1959)，别名济琛，字任潮，广西苍梧人，民革创始人之一。1949年后，曾任中央人民当局副主席。民革第一至四届中央主席。第一、二

  8. 8 新浪微博注册账号申请（申请新浪微博账号有几种方式）

    大家好，小伟今天来为大家解答新浪微博注册账号申请以下问题，申请新浪微博账号有几种方式很多人还不知道，现在让我们一起来看看吧！1、打开

Copyright 2024 优质自媒体，让大家了解更多图文资讯！