搜索

[7116] 2020-12-04_iPhone里的照片、私人信息一览无余！谷歌近日曝光了一个iOS严重Wi-Fi漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-12-04_iPhone里的照片、私人信息一览无余！谷歌近日曝光了一个iOS严重Wi-Fi漏洞 i P h o n e 里 的 照 片 、 私 人 信 息 一 览 无 余 ！ 谷 歌 近 日 曝 光 了 一 个 i O S 严 重 W i - F i 漏 洞 原 创   安 全 小 E   E 安 全   2 0 2 0 - 1 2 - 0 4 E 安 全 安 全 1 2 月 月 4 日 日     据 外 媒 报 道 ， 周 二 ， 谷 歌 漏 洞 研 究 小 组 Z e r o 项 目 的 研 究 员 伊 恩 · 比 尔 披 露 了 一 个 重 要 的 “ w o r m a b l e ” i O S 漏 洞 ， 该 漏 洞 可 能 会 让 黑 客 远 程 访 问 附 近 的 i p h o n e ， 并 控 制 整 个 设 备 。 这 个 被 追 踪 到 的 漏 洞 名 为 C V E - 2 0 2 0 - 3 8 4 3 ， 是 一 个 可 以 被 利 用 的 双 重 自 由 问 题 。 利 用 该 漏 洞 可 以 访 问 照 片 和 其 他 敏 感 数 访 问 照 片 和 其 他 敏 感 数 据 ， 包 括 电 子 邮 件 和 私 人 信 息 。 据 ， 包 括 电 子 邮 件 和 私 人 信 息 。 “ 一 个 ‘ w o r m a b l e ’ 的 无 线 电 接 近 利 用 ， 让 我 可 以 完 全 控 制 我 附 近 的 任 何 i P h o n e 。 查 看 所 有 的 照 片 ， 阅 读 所 有 的 电 子 邮 件 ， 复 制 所 有 的 私 人 信 息 ， 并 实 时 监 控 那 里 发 生 的 一 切 。 ” 比 尔 说 。
五 月 份 ， 苹 果 发 布 了 i O S   1 3 . 5 和 m a c O S   C a t a l i n a   1 0 . 1 5 . 5 的 一 系 列 更 新 ， 解 决 了 C V E - 2 0 2 0 - 3 8 4 3 的 漏 洞 。 “ 远 程 攻 击 者 可 能 会 导 致 意 外 的 系 统 终 止 或 损 坏 内 核 内 存 ” ， 苹 果 发 布 的 安 全 建 议 说 。 该 漏 洞 利 用 了 苹 果 无 线 直 接 链 接 （ A p p l e   W i r e l e s s   D i r e c t   L i n k ， A W D L ） 中 的 一 个 漏 洞 ， 这 是 苹 果 专 有 的 一 个 网 络 协 议 ， 用 于 方 便 苹 果 设 备 之 间 的 通 信 ， A i r D r o p 隔 空 投 送 和 S i d e c a r 第 二 屏 幕 功 能 就 是 通 过 这 一 协 议 实 现 的 。 这 名 白 帽 黑 客 在 一 个 测 试 环 境 中 演 示 了 该 漏 洞 ， 该 环 境 由 一 台 i P h o n e   1 1   P r o 、 一 个   R a s p b e r r y   P i 和 两 个 不 同 的 W i - F i 适 配 器 组 成 。 比 尔 能 够 远 程 实 现 任 意 内 核 内 存 的 读 写 ， 并 绕 过 受 害 者 的 防 御 将 代 码 有 效 负 载 注 入 内 核 内 存 。 “ 事 实 上 ， 这 整 个 漏 洞 利 用 仅 仅 一 个 内 存 破 坏 漏 洞 就 危 害 了 旗 舰 i P h o n e   1 1   P r o 设 备 。 仅 凭 这 一 点 ， 我 就 能 够 击 败 所 有 缓 解 措 施 ， 以 远 程 获 得 本 地 代 码 执 行 和 内 核 内 存 读 写 。 ”
这 名 专 家 解 释 说 ， 目 前 还 不 清 楚 有 哪 些 攻 击 正 在 利 用 这 个 漏 洞 ， 但 他 指 出 ， 利 用 漏 洞 的 供 应 商 似 乎 注 意 到 了 这 些 补 丁 。 安 全 公 司 S y n a c k t i v 的 研 究 人 员 还 公 布 了 有 关 C V E - 2 0 2 0 - 2 7 9 5 0 漏 洞 的 技 术 细 节 。 1 1 月 5 日 ， Z e r o 项 目 宣 布 ， 苹 果 已 经 在 i O S   1 4 . 2 中 修 补 了 一 系 列 被 广 泛 利 用 的 漏 洞 ， 包 括 3 个 漏 洞 : F o n t P a r s e r 中 的 用 户 界 面 R C E 、 内 存 泄 漏 ( 内 存 初 始 化 问 题 ) 和 内 核 中 的 类 型 混 淆 。 S y n a c k t i v 发 表 的 分 析 中 写 道 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 年 度 盘 点 二 ： 2 0 2 0 年 最 严 重 的 加 密 货 币 入 侵 事 件 联 邦 机 构 警 告 称 ： 黑 客 正 在 瞄 准 美 国 智 库 年 度 盘 点 ： 2 0 2 0 年 都 发 生 了 哪 些 大 型 黑 客 攻 击 事 件 警 惕 ！ 最 新 网 络 攻 击 可 能 会 使 D N A 科 学 家 上 当   从 而 制 造 出 危 险 的 病 毒 无 处 不 在 的 网 络 钓 鱼 ： 疫 情 之 下 的 “ 黑 色 星 期 五 ” 与 往 年 有 何 不 同 ？ ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理