0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

谷歌曝光蘋果安全漏洞,蘋果發(fā)現(xiàn)了卻沒公布于眾 

ss ? 來源:月光科技范 ? 作者:月光科技范 ? 2020-12-07 18:19 ? 次閱讀

蘋果最近問題可謂是接連不斷,剛剛蘋果發(fā)布了一個公告,表示iPhone 11的屏幕存在觸控問題,在2019年11月份-2020年5月份出現(xiàn)問題的iPhone 11用戶可以到官方或者官方授權(quán)店免費(fèi)檢修。老的問題被解決了,但是新的問題又冒出來了?,F(xiàn)在不少國外網(wǎng)站,以及國內(nèi)央視財經(jīng)都報道了蘋果的一個新漏洞,黑客只需2分鐘就可以訪問蘋果設(shè)備上的所有數(shù)據(jù)。

此次發(fā)現(xiàn)蘋果漏洞的是一位谷歌公司的資深信息安全研究員。該研究人員表示,這個漏洞是蘋果公司的一個AWDL網(wǎng)絡(luò)協(xié)議,目前蘋果的絕大多數(shù)設(shè)備都在使用這個協(xié)議?;谶@個協(xié)議蘋果用戶可以通過airdrop分享自己的照片和文件。

利用這個漏洞,研究人員表示,不用觸控設(shè)備,就可以在2分鐘的時間內(nèi)入侵要對應(yīng)的手機(jī)。接著就可以訪問手機(jī)上的所有數(shù)據(jù),甚至可以下載照片,并且能夠打開攝像頭,錄音機(jī)等功能進(jìn)行監(jiān)視和監(jiān)聽。

或許有人認(rèn)為,關(guān)閉這個協(xié)議不就行了。但是研究人員表示,即便是用戶關(guān)閉這個協(xié)議,依然有辦法重新打開。這個方法適用于蘋果手機(jī),iPad,手表等諸多設(shè)備。

值得一提的是,該研究人員花費(fèi)了半年的時間才成功入侵,但是對于用戶來說并不能就此放心。因為有黑客團(tuán)隊想要利用這個漏洞的話,很快就可以進(jìn)行破解入侵。好在蘋果已經(jīng)在今年5月份修復(fù)了這個漏洞,但是對于用戶來說完全是不知情的。蘋果也沒有就此公布于眾。

那么對于蘋果的這個做法,大家是否認(rèn)可呢?

責(zé)任編輯:xj

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 通信協(xié)議
    +關(guān)注

    關(guān)注

    28

    文章

    810

    瀏覽量

    40119
  • 谷歌
    +關(guān)注

    關(guān)注

    27

    文章

    6080

    瀏覽量

    104352
  • 蘋果
    +關(guān)注

    關(guān)注

    61

    文章

    24166

    瀏覽量

    194164
收藏 人收藏

    評論

    相關(guān)推薦

    蘋果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線

    8月8日,網(wǎng)絡(luò)安全領(lǐng)域傳來重要消息,一個長達(dá)18年的安全漏洞正在被黑客廣泛利用,以入侵企業(yè)內(nèi)網(wǎng),威脅企業(yè)信息安全。幸運(yùn)的是,蘋果公司已確認(rèn)在其即將推出的macOS 15 Sequoia
    的頭像 發(fā)表于 08-08 17:16 ?237次閱讀

    蘋果確認(rèn)未來也將與谷歌Gemini合作

    在備受矚目的2024年全球開發(fā)者大會(WWDC)上,蘋果公司高級副總裁Craig Federighi透露了一項引人注目的新計劃。他表示,蘋果正在與谷歌人工智能部門緊鑼密鼓地籌劃合作,旨在將谷歌
    的頭像 發(fā)表于 06-12 17:36 ?493次閱讀

    蘋果谷歌200億美元秘密交易曝光

    在近期美國司法部對谷歌提起的反壟斷訴訟中,一項此前鮮為人知的巨額交易細(xì)節(jié)被曝光。據(jù)法庭文件顯示,谷歌在2022年向蘋果支付了高達(dá)200億美元的款項。這一巨額交易背后,其實質(zhì)是確保
    的頭像 發(fā)表于 05-07 09:47 ?263次閱讀

    PuTTY等工具曝嚴(yán)重安全漏洞:可還原私鑰和偽造簽名

    據(jù)報道,知名SSH和Telnet工具PuTTY4月18日暴露安全漏洞CVE-2024-31497,涉及版本0.68至0.80。僅需使用60個簽名,攻擊者即可還原私鑰。為應(yīng)對此風(fēng)險,官方更新推出0.81版本,呼吁使用者盡快升級。
    的頭像 發(fā)表于 04-18 10:06 ?471次閱讀

    iOS 17.4.1修復(fù)兩安全漏洞,涉及多款iPhone和iPad

     據(jù)報道,iOS/iPadOS17.4.1主要解決了Google Project Zero團(tuán)隊成員Nick Galloway發(fā)現(xiàn)并報告的兩大安全漏洞(CVE-2024-1580)。
    的頭像 發(fā)表于 03-26 10:47 ?592次閱讀

    蘋果擬將谷歌Gemini大模型植入iPhone

    近日,有消息人士透露,蘋果公司正與谷歌就一項具有里程碑意義的合作展開談判。據(jù)悉,蘋果公司有意將谷歌的Gemini人工智能引擎集成至iPhone中,這一舉措將深刻影響人工智能行業(yè)的發(fā)展格
    的頭像 發(fā)表于 03-21 13:37 ?372次閱讀

    蘋果修復(fù)macOS Ventura和Sonoma內(nèi)存漏洞

    蘋果強(qiáng)調(diào),該漏洞可影響macOS Ventura及macOS Sonoma系統(tǒng),攻擊者可借此生成惡意文件。用戶一旦點(diǎn)擊瀏覽,可能引發(fā)應(yīng)用程序異常關(guān)閉甚至造成任意代碼執(zhí)行風(fēng)險。
    的頭像 發(fā)表于 03-14 11:43 ?519次閱讀

    谷歌獎勵1000萬美元發(fā)現(xiàn)漏洞安全專家

    值得注意的是,2023年度漏洞報告的最優(yōu)獎項高達(dá)113337美元,加上自計劃啟動至今歷年累積的5.9億美元獎金,其中Android相關(guān)內(nèi)容尤其顯著,更有近340萬美元的獎金熠熠生輝,用以鼓勵專家們積極研究安卓漏洞。
    的頭像 發(fā)表于 03-13 14:44 ?370次閱讀

    蘋果承認(rèn)GPU存在安全漏洞

    蘋果公司近日確認(rèn),部分設(shè)備中的圖形處理器存在名為“LeftoverLocals”的安全漏洞。這一漏洞可能影響由蘋果、高通、AMD和Imagination制造的多種圖形處理器。根據(jù)報告,
    的頭像 發(fā)表于 01-18 14:26 ?519次閱讀

    源代碼審計怎么做?有哪些常用工具

    源代碼審計是一種通過檢查源代碼來發(fā)現(xiàn)潛在的安全漏洞的方法。 下面是常用的源代碼審計工具: 1、Fortify:通過內(nèi)置的五大主要分析引擎,對源代碼進(jìn)行靜態(tài)分析,并與特有的軟件安全漏洞規(guī)則集進(jìn)行全面
    發(fā)表于 01-17 09:35

    再獲認(rèn)可,聚銘網(wǎng)絡(luò)入選國家信息安全漏洞庫(CNNVD)技術(shù)支撐單位

    庫(CNNVD) 2009年正式投入運(yùn)行,是 中國信息安全測評中心 為切實履行漏洞分析和風(fēng)險評估的職能,負(fù)責(zé)建設(shè)運(yùn)維的 國家級信息安全漏洞數(shù)據(jù)管理平臺 ,旨在為我國信息
    的頭像 發(fā)表于 12-21 10:14 ?489次閱讀
    再獲認(rèn)可,聚銘網(wǎng)絡(luò)入選國家信息<b class='flag-5'>安全漏洞</b>庫(CNNVD)技術(shù)支撐單位

    如何消除內(nèi)存安全漏洞

    “MSL 可以消除內(nèi)存安全漏洞。因此,過渡到 MSL 可能會大大降低投資旨在減少這些漏洞或?qū)⑵溆绊懡抵磷畹偷幕顒拥谋匾浴?/div>
    發(fā)表于 12-12 10:29 ?639次閱讀
    如何消除內(nèi)存<b class='flag-5'>安全漏洞</b>

    指紋傳感器漏洞可在戴爾、聯(lián)想、微軟上繞過Windows Hello登錄

    嵌入式指紋傳感器安全時,發(fā)現(xiàn)了多個安全漏洞。攻擊者利用這些漏洞可以繞過設(shè)備的 Windows Hello 指紋認(rèn)證,受影響的設(shè)備包括戴爾 Inspiron、聯(lián)想 ThinkPad、微軟
    的頭像 發(fā)表于 12-08 12:39 ?292次閱讀

    ?這10款容器安全工具特點(diǎn)分析

    借助先進(jìn)的Docker安全管理工具,企業(yè)組織可以自動掃描Docker鏡像并查找安全漏洞,發(fā)現(xiàn)其中已過時的軟件包或已知的安全漏洞;此外,這些工具還可以有效幫助
    的頭像 發(fā)表于 11-27 16:12 ?473次閱讀
    ?這10款容器<b class='flag-5'>安全</b>工具特點(diǎn)分析

    統(tǒng)一系統(tǒng)脆弱性管理平臺:讓“網(wǎng)絡(luò)安全漏洞”無處遁形

    網(wǎng)絡(luò)安全漏洞是網(wǎng)絡(luò)節(jié)點(diǎn)的系統(tǒng)軟件或應(yīng)用軟件在邏輯設(shè)計上的缺陷,漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷,從而可以使網(wǎng)絡(luò)攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。 ? 網(wǎng)絡(luò)
    的頭像 發(fā)表于 09-25 10:30 ?485次閱讀
    統(tǒng)一系統(tǒng)脆弱性管理平臺:讓“網(wǎng)絡(luò)<b class='flag-5'>安全漏洞</b>”無處遁形