搜索

[14416] 2019-08-01_iPhone蓝牙流量被指在某些情况下泄露用户电话号码

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-08-01_iPhone蓝牙流量被指在某些情况下泄露用户电话号码 i P h o n e 蓝 牙 流 量 被 指 在 某 些 情 况 下 泄 露 用 户 电 话 号 码 代 码 卫 士   F r e e B u f   2 0 1 9 - 0 8 - 0 1 安 全 研 究 员 表 示 他 们 能 够 在 某 些 操 作 中 从 安 全 研 究 员 表 示 他 们 能 够 在 某 些 操 作 中 从 i P h o n e   智 能 手 机 的 蓝 牙 流 量 中 提 取 用 户 的 手 机 号 码 。 智 能 手 机 的 蓝 牙 流 量 中 提 取 用 户 的 手 机 号 码 。 该 攻 击 起 作 用 的 地 方 在 于 ， 当 启 动 苹 果 设 备 上 的 蓝 牙 时 ， 设 备 在 全 方 位 发 送   B L E （ 蓝 牙 低 功 耗 ） 数 据 包 ， 广 播 设 备 的 位 置 和 多 种 详 情 。 这 种 行 为 是 苹 果 无 线 直 连   ( A W D L )   协 议 的 部 分 行 为 ， 该 协 议 可 通 过   W i F i   或   B L E   互 联 并 允 许 数 据 在 附 近 的 设 备 之 间 进 行 传 输 。 此 前 的 学 术 研 究 工 作 指 出 ， A W D L   B L E   流 量 中 包 含 设 备 识 别 详 情 如 电 话 状 态 、 W i F i   状 态 、 O S   版 本 、 缓 冲 区 可 用 性 等 。 然 而 ， H e x w a y 公 司 的 安 全 研 究 员 指 出 ， 在 某 些 操 作 下 ， 这 些   B L E   数 据 包 也 能 够 包 含 设 备 电 话 号 码 的 某 个   S H A 2 5 6 哈 希 。 由 于 电 话 号 码 的 格 式 相 当 严 格 ， 因 此 攻 击 者 可 使 用 预 先 计 算 的 哈 希 表 来 恢 复 电 话 号 码 的 其 余 部 分 。 H e x w a y   公 司 表 示 ， 当 用 户 使 用   A i r D r o p   和 其 它 用 户 分 享 文 件 时 、 当 用 户 电 话 尝 试 分 享   W i F i   密 码 时 、 或 当 联 系 人 要 求 用 户 共 享   W i F i   密 码 时 ， 包 含 电 话 号 码 哈 希 的   B L E   流 量 可 遭 恶 意 人 员 捕 获 。
H e x w a y   公 司 的 安 全 研 究 员   D m i t r y   C h a s t u h i n   表 示 ， “ 我 们 的 研 究 结 果 表 明 不 仅 可 能 在 使 用   A i r D r o p   时 而 且 在 使 用 其 它 函 数 如   W i F i   网 络 连 接 时 都 有 可 能 提 取 电 话 号 码 。 ” 适 用 于 针 对 性 攻 击 ， 易 实 施 适 用 于 针 对 性 攻 击 ， 易 实 施 在 过 去 几 年 中 ， 人 人 都 知 晓 大 的 零 售 链 使 用 电 话 的   W i F i   信 号 追 踪 商 店 内 客 户 的 行 踪 和 购 物 习 惯 。 绑 定 每 台 设 备 和 真 实 的 电 话 号 码 将 大 大 提 高 店 内 跟 踪 效 率 。 但 除 非 用 户 开 始 在 店 内 共 享 文 件 和   W i F i   密 码 ， 那 么   H e x w a y   公 司 的 研 究 成 果 并 不 会 对 用 户 隐 私 造 成 直 接 伤 害 ， 至 少 在 大 规 模 的 追 踪 场 景 中 如 此 。 尽 管 如 此 ， 在 其 它 情 况 下 却 不 可 忽 视 或 淡 化 这 些 问 题 。 C h a s t u h i n   表 示 ， 可 通 过 多 种 方 法 利 用 该 问 题 。 这 些 方 法 多 数 围 绕 社 会 工 程 ， 并 且 在 特 定 情 况 下 一 次 针 对 一 名 个 人 的 针 对 性 攻 击 中 可 能 非 常 成 功 。 C h a s t u h i n   表 示 ， “ 有 人 可 以 参 加 任 何 会 议 （ 从 道 德 黑 客 活 动 到 政 府 圆 桌 会 议 不 一 而 足 ） 并 且 收 集 关 于 与 会 人 员 的 信 息 。 ” 另 外 ， 从 技 术 层 面 来 讲 也 很 容 易 执 行 此 类 攻 击 。 而   C h a s t u h i n 已 经 在   G i t H u b   上 发 布 了 能 够 自 动 化 该 进 程 的 工 具 。 研 究 人 员 指 出 ， “ 这 些 工 具 易 于 使 用 。 你 所 需 的 不 过 是 拥 有 笔 记 本 电 脑 的 一 名 人 员 、 滥 用 、 W i F i   适 配 器 以 及 足 够 多 人 使 用 启 用 了   B L E   的 苹 果 设 备 。 ” C h a s t u h i n   表 示 ， 工 具 存 在 一 种 副 作 用 是 它 可 被 用 于 “ 发 现 使 用   A i r P o d s   在 考 试 中 作 弊 的 学 生 ， 并 且 发 现 通 过   A i r D r o p 发 布 滥 用 内 容 的 人 们 ” ， 而 这 两 种 做 法 在 当 今 社 会 中 相 当 常 见 。 * 参 考 来 源 ： 参 考 来 源 ： Z D n e t ， 由 奇 安 信 代 码 卫 视 编 译 ， 转 载 请 注 明 来 自 ， 由 奇 安 信 代 码 卫 视 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理