首页 > 网易手机 > 正文

iPhone的大漏洞:传文件可能会泄露个人隐私

0
分享至

来自iPhone用户善意的提醒总是让人感到温暖:

于是我反手就来一个“感谢”:

iPhone的AirDrop用完不关,不止是被骚扰这一点小事,黑客还可以在几毫秒内截获个人信息。

基本相当于你把自己的手机号、邮箱等等联系方式公之于众了。

而且,这个bug苹果早就知道,却一直不修复。

根本来不及闪,信息就泄露

怎么回事?

达姆施塔特工业大学的研究人员对漏洞进行了深入研究,他们的结论是:

苹果AirDrop存在双向漏洞,无论接受还是发送,只要打开,黑客就能在几毫秒间破解用户的邮箱、电话号码等等信息。

而被黑客截获的个人信息,可能被用作精准网络钓鱼攻击、诈骗等等,最简单的方法,是直接转卖个人信息获利。

AirDrop,国内用户更熟悉的名字是隔空投送,通过蓝牙与wifi来进行传输。其中,蓝牙“握手”,Wi-Fi“传输”。

整个传输过程,并不需要公共网络连接的参与。

但是问题就出在蓝牙“握手阶段”。

传输确认阶段,为了确定可能的发件人的设备是否应该与附近的其他设备连接,AirDrop会广播本机蓝牙信号,其中包含发件人的电话号码和电子邮件地址的部分加密哈希值

如果有哈希值与接收设备通讯录中的某人信息相匹配,这两台设备将通过Wi-Fi进行相互验证握手。

当然,如果接受者设置为从任何设备接收,则可以跳过通讯录验证。

在握手过程中,设备会交换所有者的电话号码和电子邮件地址的完整SHA-256哈希值。

本来,从哈希值中不能直接转录出生成它们的原信息,但根据明文中的熵(entropy)或随机值的数量,是有可能被计算出来的。

所以,黑客理论上可以通过执行 “暴力攻击 “来做到这一点,即抛出大量的测试值,“碰”出正确的信息。

关键点来了,一个电话号码,或是一个电子邮件地址中,信息熵小到微不足道。

即使是包含世界上所有可能的电话号码的数据库。在其中查找一个哈希值也只需要几毫秒的时间。

就是这样,根本来不及闪,信息就泄露出去了。

黑客“守株待兔”

最简单的方法,黑客只需监视附近其他设备发送的发现请求,不需要任何先验信息。

举例来说,在公共场合安一个蓝牙“窃听器”就行了。

第二种方法是反向的。

攻击者打开共享菜单,看看是否有附近的设备回应自己的握手请求信息。

但这种技术没有第一种方法适用面广,因为它只在攻击者的信息已经在接收者的地址簿中时才起作用。

但是,来自“熟人”的攻击同样可怕。

例如,公司老板可以用它来获得任何员工的非工作电话号码或电子邮件地址….

两年了,苹果充耳不闻

苹果知道吗?当然知道。而且,两年前就知道了。

不光知道,发现漏洞的达姆施塔特工业大学小组,还专门开发出了漏洞补丁PrivateDrop,允许双方在不暴露哈希值的情况下互相握手发现。

在2019年报告漏洞时,顺手一并提交了补丁。但是两年过去了,石沉大海。苹果官方从没回应过研究人员是否采用他们的方案,而且,漏洞也一直没有修复。

现成答案都懒得抄…

所以直到今天,只要有用户使用隔空投送,就存在泄露个人信息的风险。

目前,防止泄漏的唯一方法是在系统设置菜单中把AirDrop设置为 “no one”。

iOS 14.5推出本来以安全性著称,但如今却被曝严重漏洞持续两年“知而不改”,而且影响全球15亿用户….

对了,还要提醒一下,不光是iPhone上的iOS,macOS、iPadOS,所有有“隔空投送”功能的苹果设备,都面临威胁。

相关推荐
热点推荐

美国支持一中原则,但不允许对台动武,动不动武是你说了算吗?

强国工匠
2021-05-07 14:41:33

定义伟大!库里49+11刷爆纪录!众美媒盛赞:拯救NBA

网罗美职篮
2021-05-09 12:28:31

捷达脱离大众之后,一片凄凉:有一种天真,叫错把平台当本事

智能理财小助手
2021-05-08 10:32:05

辽宁三走一留!赵继伟续约传来喜讯,三大悍将携手离队

大咖唠体育
2021-05-09 12:10:14

吴宣仪做饭照火遍全网,素颜看楞经纪人,是26岁女明星的真实长相

阿康说旅事
2021-05-09 12:08:18

馒头放冰箱超过“这个天数”,或会产生“黄曲霉菌”,建议扔掉

生活大火锅
2021-05-09 01:04:30

为了升职俺献身主管,成功一次后副总又抛来橄榄枝,俺再一次沦陷

奇闻故事阁
2021-05-09 11:48:37

湖人因祸得福!锁定西部第七,首轮避开快船,两大对手确定

行走的篮球
2021-05-09 11:36:02

好吓人!刚刚贵州这里下冰雹!有汤圆那么大

社会摆渡人
2021-05-09 20:43:27

有责任的父母都知道为后代积累财富,不负责任的父母会说儿孙自有儿孙福?

匀枫财技大兜底
2021-05-09 12:39:23

巴基斯坦宣布全国封锁,印度周边邻国人人自危,会波及中国吗

国防时报看点
2021-05-09 10:47:52

银行职员操作失误多给了1万,男子称离柜概不负责拒还,法院判了

掌上社评
2021-05-08 14:21:31

木村拓哉两女儿母亲节直播,工藤静香素颜入镜,母女仨首公开同框

译言
2021-05-09 14:40:39

超市迎来“倒闭潮”,连锁巨头纷纷关店,上百万人被迫转行

飞顺娱乐人
2021-05-09 03:21:03

太可悲!从“儿童乐园”沦落为“老年食堂”,麦当劳还能坚持多久

这样的他
2021-05-08 14:35:56

副局长在微信工作群中与女下属“求抱抱”,温州文成县:免职

澎湃新闻
2021-05-08 22:34:02

A股:明天股市再迎“风雨”?聪明资金狂买中远海控,高比例持有股名单曝光

大脸天天
2021-05-09 19:08:33

夫妻开房“激战”,数万人网络围观:你睡的每一张床,都可能成直播现场!

明智家庭教育
2021-05-09 20:15:18

女子被冒名“盗窃”“卖淫”,背上犯罪记录10多年!怎么回事?

新闻坊
2021-05-09 07:08:41

作协主席铁凝:50岁等来良缘,宁愿没有也不能凑合

枕猫
2021-05-09 09:34:27
2021-05-10 01:05:08

头条要闻

豹子出逃 媒体实地探访:围墙高矮不一 最矮约1.5米

头条要闻

豹子出逃 媒体实地探访:围墙高矮不一 最矮约1.5米

体育要闻

压抑久了!杨立瑜脱衣庆祝做闭嘴手势

娱乐要闻

杨紫穿粉色古装仙气飘飘

财经要闻

科技要闻

三大运营商被逼从美国退市:影响不大但意图明显

汽车要闻

售价超千万 瑞士"小厂"推400km/h电动车

态度原创

本地
教育
数码
健康
公开课

本地新闻

在危险的边缘试探,海南交警有话说→

教育要闻

明年北京中小学名师全部开设线上直播室

数码要闻

任天堂家用游戏机也能当掌机玩:国外大神展现神奇操作

如何筛查甲状腺癌?

公开课

马未都:这个部位长痣的人,注定不普通

×
网站地图 金牛国际顶级游戏城直营网 金牛国际游戏平台直营网 玛雅吧直营网
申博登录网址 申博138娱官网开户 申博代理
老品牌娱乐 天猫电脑客户端下载 彩运来怎么样登入 菲律宾网上娱乐平台登入
金牛国际顶级游戏城直营网 同升国际游戏直营网 博天下游戏平台登录直营网 888大奖游戏官网直营网
玛雅游戏城直营网 博天下游戏注册地址直营网 金牛用直营网 玛雅游戏平台直营网
3466111.COM 588TGP.COM 758sunbet.com 1112998.COM 698psb.com
898sj.com 657SUN.COM 688TGP.COM XSB597.COM XSB918.COM
999sbib.com 8RAS.COM 133PT.COM 788TGP.COM 1115117.COM
XSB898.COM 729tt.com XSB173.COM 238PT.COM XSB788.COM