搜索

[16790] 2021-05-15_苹果蓝牙追踪器AirTag被破解；28亿iOS用户遭攻击

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2021-05-15_苹果蓝牙追踪器AirTag被破解；28亿iOS用户遭攻击 苹 果 蓝 牙 追 踪 器 A i r T a g 被 破 解 ； 2 8 亿 i O S 用 户 遭 攻 击 w i l l h u a n g   F r e e B u f   2 0 2 1 - 0 5 - 1 5 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 苹 果 蓝 牙 追 踪 器 A i r T a g 被 研 究 人 员 破 解 ； 国 家 网 信 办 发 布 《 汽 车 数 据 安 全 管 理 若 干 规 定 （ 征 求 意 见 稿 ） 》 ； 1 . 2 8 亿 i O S 用 户 被 攻 击 ， 苹 果 却 对 此 进 行 隐 瞒 ； 工 信 部 通 报 侵 害 用 户 权 益 行 为 A P P 名 单 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 苹 果 蓝 牙 追 踪 器 苹 果 蓝 牙 追 踪 器 A i r T a g 被 研 究 人 员 破 解 被 研 究 人 员 破 解 上 个 月 苹 果 发 布 了 名 为 A i r T a g 的 蓝 牙 追 踪 器 ， 帮 助 人 们 跟 踪 错 放 位 置 的 物 品 。 仅 仅 过 去 几 天 ， 这 款 蓝 牙 追 踪 器 就 被 德 国 网 络 安 全 研 究 员 T h o m a s   R o t h 成 功 破 解 。 根 据 演 示 视 频 ， 安 全 研 究 员 可 以 对 A i r T a g 进 行 重 新 编 程 修 改 固 件 ， 调 整 了 A i r T a g 的 功 能 使 其 处 于 “ 丢 失 模 式 ” ， 当 具 有 支 持 N F C 功 能 的 手 机 进 行 扫 描 时 ， A i r T a g 会 显 示 一 条 通 知 ， 并 跳 转 到 f o u n d . a p p l e . c o m 网 站 显 示 有 关 A i r T a g 所 有 者 的 信 息 。 苹 果 在 发 布 A i r T a g 时 曾 谈 到 隐 私 和 安 全 性 是 A i r T a g 的 核 心 诉 求 ， 期 待 苹 果 后 续 如 何 回 应 这 一 问 题 。 网 信 办 发 布 《 汽 车 数 据 安 全 管 理 若 干 规 定 （ 征 求 意 见 稿 ） 》 网 信 办 发 布 《 汽 车 数 据 安 全 管 理 若 干 规 定 （ 征 求 意 见 稿 ） 》 5 月 1 2 日 ， 国 家 互 联 网 信 息 办 公 室 发 布 关 于 《 汽 车 数 据 安 全 管 理 若 干 规 定 （ 征 求 意 见 稿 ） 》 公 开 征 求 意 见 通 知 。 意 见 稿 称 ， “ 运 营 者 收 集 个 人 信 息 应 当 取 得 被 收 集 人 同 意 ， 法 律 法 规 规 定 不 需 取 得 个 人 同 意 的 除 外 ” ， 倡 导 运 营 者 处 理 个 人 信 息 和 重 要 数 据 过 程 中 坚 持 “ 默 认 不 收 集 原 则 ， 除 非 确 有 必 要 ， 每 次 驾 驶 时 默 认 为 不 收 集 状 态 ， 驾 驶 人 的 同 意 授 权 只 对 本 次 驾 驶 有 效 ” 等 。 征 求 意 见 稿 在 5 月 1 2 日 - 6 - 1 1 日 向 社 会 公 开 征 求 意 见 ， 公 众 可 以 通 过 中 国 政 府 法 制 信 息 网 和 电 子 邮 件 等 方 式 提 出 反 馈 意 见 。
1 . 2 8 亿 亿 i O S 用 户 被 攻 击 ， 苹 果 却 对 此 进 行 隐 瞒 用 户 被 攻 击 ， 苹 果 却 对 此 进 行 隐 瞒 近 期 ， E p i c   G a m e s 在 跟 苹 果 打 官 司 的 过 程 中 提 交 的 一 份 电 子 邮 件 ， 披 露 出 有 史 以 来 最 严 重 的 i O S 被 黑 事 件 。 邮 件 显 示 ： 2 0 1 5   年 ， 一 个 被 恶 意 软 件 感 染 的   X c o d e   版 本 开 始 在 中 国 流 传 ， 带 有 恶 意 软 件 的 “ X c o d e G h o s t ” 应 用 进 入 了 苹 果 的 A p p   S t o r e 。 已 知 当 时 受 感 染 的 i O S 应 用 有 5 0 多 个 ， 包 括 微 信 、 网 易 、 滴 滴 打 车 等 重 要 应 用 ， 共 有   1 . 2 8   亿 用 户 下 载 了 带 有 恶 意 软 件 的 应 用 。 而 苹 果 方 面 却 对 此 次 恶 意 软 件 攻 击 一 直 保 密 ， 没 有 透 露 任 何 关 于 此 次 攻 击 活 动 的 细 节 内 容 。 关 于 侵 害 用 户 权 益 行 为 的 关 于 侵 害 用 户 权 益 行 为 的 A P P 通 报 通 报 2 0 2 1 年 4 月 2 3 日 ， 工 业 和 信 息 化 部 向 社 会 通 报 了 9 3 家 存 在 侵 害 用 户 权 益 行 为 A P P 企 业 的 名 单 。 截 至 到 5 月 1 3 日 ， 尚 有 3 9 款 A P P 未 按 要 求 完 成 整 改 。 另 外 各 通 信 管 理 局 按 工 信 部 A P P 整 治 行 动 部 署 ， 积 极 开 展 手 机 应 用 软 件 监 督 检 查 ， 内 蒙 古 、 安 徽 、 广 东 、 四 川 、 浙 江 省 （ 自 治 区 ） 通 信 管 理 局 检 查 发 现 共 有 4 6 款 A P P 仍 未 完 成 整 改 。 此 外 ， 在 近 期 检 测 中 ， 工 业 和 信 息 化 部 发 现 天 涯 社 区 、 大 麦 、 途 牛 旅 游 、 V I P 陪 练 、 脉 脉 5 家 企 业 在 A P P 不 同 版 本 中 反 复 出 现 同 类 问 题 ， 工 业 和 信 息 化 部 将 依 法 暂 停 其 违 规 行 为 ， 予 以 直 接 下 架 处 理 。
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理