搜索

[17048] 2021-07-20_一个iPhone的WiFi零点击漏洞，再曝远程入侵威胁

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-07-20_一个iPhone的WiFi零点击漏洞，再曝远程入侵威胁 一 个 i P h o n e 的 W i F i 零 点 击 漏 洞 ， 再 曝 远 程 入 侵 威 胁 空 城 H C   F r e e B u f   2 0 2 1 - 0 7 - 2 0 7 月 1 9 日 ， 最 新 研 究 发 现 ， W i - F i 网 络 名 称 漏 洞 可 完 全 禁 用 i P h o n e 网 络 功 能 ， 且 可 实 施 远 程 代 码 执 行 ， 但 今 年 早 些 时 候 苹 果 公 司 已 经 悄 悄 修 复 。 这 个 拒 绝 服 务 漏 洞 在 上 个 月 曝 光 ， 在 i O S 处 理 与 S S I D 输 入 相 关 的 字 符 串 格 式 中 被 发 现 。 这 会 导 致 任 何 连 接 到 名 称 中 带 有 百 分 号 （ 如 ” % p % s % s % s % n ” ） 的 无 线 接 入 点 的 最 新 版 本 i P h o n e 出 现 崩 溃 现 象 。 安 全 研 究 员 C a r l   S c h o u 发 现 了 这 个 问 题 ， 他 发 现 手 机 的 W i - F i 功 能 在 加 入 一 个 名 称 为 ” % p % s % s % s % s % n   “ 的 不 寻 常 的 W i - F i 网 络 后 被 永 久 禁 用 ， 即 使 在 重 启 手 机 或 改 变 网 络 名 称 （ 即 服 务 集 标 识 符 或 S S I D ） 后 也 是 如 此 。 这 个 漏 洞 可 能 会 产 生 严 重 的 影 响 ， 因 为 不 良 分 子 可 以 利 用 该 漏 洞 ， 植 入 欺 诈 性 的 W i - F i 热 点 名 称 ， 以 破 坏 设 备 的 无 线 网 络 功 能 。 尽 管 这 个 问 题 可 以 通 过 重 置 网 络 设 置 （ 设 置 > 通 用 > 重 置 > 重 置 网 络 设 置 ） 来 修 复 ， 但 苹 果 预 计 也 会 在 其 i O S   1 4 . 7 更 新 中 发 布 漏 洞 补 丁 ， 该 更 新 目 前 已 提 供 给 开 发 者 和 公 共 测 试 者 。 来 自 移 动 安 全 自 动 化 公 司 Z e c O p s 的 研 究 人 员 发 现 ， 在 可 能 产 生 深 远 影 响 的 情 况 下 ， 通 过 将 字 符 串 模 式 ” % @ ” 附 加 到 W i - F i 热 点 的 名 称 上 ， 利 用 同 一 漏 洞 在 目 标 设 备 上 将 实 现 远 程 代 码 执 行 （ R C E ） 。
Z e c O p s 将 这 一 攻 击 命 名 为 ” W i F i D e m o n ” ， 这 也 是 一 个 零 点 击 漏 洞 。 虽 然 需 要 启 用 自 动 加 入 W i - F i 网 络 的 设 置 （ 默 认 情 况 下 是 这 样 ） ， 但 是 攻 击 者 通 过 该 漏 洞 无 需 和 任 何 用 户 交 互 即 可 感 染 设 备 。 研 究 人 员 指 出 ： ” 只 要 W i - F i 被 打 开 ， 这 个 漏 洞 就 可 以 被 触 发 。 如 果 用 户 连 接 到 一 个 现 有 的 W i - F i 网 络 ， 攻 击 者 可 以 发 起 另 一 个 攻 击 以 断 开 或 取 消 设 备 的 连 接 ， 然 后 发 起 这 个 零 点 击 攻 击 。 ” 该 研 究 公 司 补 充 道 ： ” 这 个 零 点 击 漏 洞 影 响 危 害 很 大 。 如 果 恶 意 接 入 点 有 密 码 保 护 ， 而 用 户 从 未 加 入 过 W i - F i ， 那 么 任 何 东 西 都 不 会 被 保 存 到 磁 盘 上 。 关 闭 恶 意 接 入 点 后 ， 用 户 的 W i - F i 功 能 将 正 常 。 用 户 几 乎 不 可 能 注 意 到 他 们 是 否 受 到 了 攻 击 ” 。 苹 果 在 2 0 2 1 年 1 月   “ 悄 悄 地 ” 修 补 了 这 个 问 题 ， 作 为 i O S   1 4 . 4 更 新 的 一 部 分 。 研 究 发 现 ， 该 漏 洞 波 及 范 围 从 i O S   1 4 . 0 到 i O S   1 4 . 3 之 间 的 所 有 i O S 版 本 ， 都 容 易 遭 受 黑 客 攻 击 ， 且 该 漏 洞 并 没 有 C V E 标 识 符 的 编 号 。 虽 然 是 低 风 险 漏 洞 ， 但 是 因 为 该 漏 洞 的 可 利 用 性 ， 还 是 强 烈 建 议 i P h o n e 和 i P a d 用 户 将 其 设 备 更 新 到 最 新 的 i O S 版 本 ， 以 避 免 遭 遇 与 该 漏 洞 相 关 的 风 险 。 参 考 来 源 ： 参 考 来 源 ： T u r n s   O u t   T h a t   L o w - R i s k   i O S   W i - F i   N a m i n g   B u g   C a n   H a c k   i P h o n e s   R e m o t e l y 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理