黑客耗時六個月發現蘋果設備漏洞不接觸就能全權掌控
在電影或者視頻遊戲中,你是否曾經看到過有黑客在不接觸設備的情況下立即接管某人的設備?也許你認為在當前各大廠商非常注重安全的大背景下不太可能,不過谷歌Project Zero安全研究人員Ian Beer已經將其變成現實。

在今天更新的博文中,他表示截至今年五月,iPhone、iPad等設備都存在嚴重的漏洞,能夠讓攻擊者在不接觸設備的情況下完全控制設備,包括閱讀電子郵件和其他信息、下載照片,甚至能夠通過麥克風和相機來觀察和收聽你的聲音。






Ian Beer 表示這個漏洞的關鍵是當前iPhone、iPad、Mac 和Apple Watch 均使用Apple Wireless Direct Link(AWDL)協議,而該協議是AirDrop(可輕鬆將照片和文件傳輸到其他iOS設備)和Sidecar(快速將iPad變成輔助屏幕)的基礎。Beer 不僅找到了一種方法來利用這一點,而且還找到了一種強制AWDL打開的方法,即使先前已將其關閉。
儘管Beer表示雖然沒有證據表明這些漏洞已經被黑客利用,但他承認他花了整整6個月的時間才發現這個漏洞,並驗證可以利用。雖然這個漏洞在今年5月已經修復,但他建議不要忽略黑客的攻擊力,應該盡快安裝升級。蘋果沒有立即回應置評請求,但蘋果確實在2020年5月與漏洞相關的一些安全更新的變更日誌中引用了Beer的內容。