91欧美超碰AV自拍|国产成年人性爱视频免费看|亚洲 日韩 欧美一厂二区入|人人看人人爽人人操aV|丝袜美腿视频一区二区在线看|人人操人人爽人人爱|婷婷五月天超碰|97色色欧美亚州A√|另类A√无码精品一级av|欧美特级日韩特级

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

黑客通過蘋果等設(shè)備重大漏洞竊取私密信息

如意 ? 來源:快科技 ? 作者:雪花 ? 2020-12-02 15:18 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

對于蘋果來說,有黑客已經(jīng)發(fā)現(xiàn)了iPhone等設(shè)備的重大漏洞,具體來說就是,在不用接觸設(shè)備的情況下,輕松掌控你的設(shè)備,然后盜走隱私信息,比如賬戶、私密圖片等。

據(jù)外媒報道稱,谷歌Project Zero安全研究人員Ian Beer給出的研究結(jié)果顯示,iPhone、iPad等設(shè)備都存在嚴重的漏洞,能夠讓攻擊者在不接觸設(shè)備的情況下完全控制設(shè)備,包括閱讀電子郵件和其他信息、下載照片,甚至能夠通過麥克風和相機來觀察和收聽你的聲音。

按照研究人員的說法,這個漏洞的關(guān)鍵是當前iPhone、iPad、Mac和Apple Watch均使用 Apple Wireless Direct Link(AWDL)協(xié)議,而該協(xié)議是AirDrop(可輕松將照片和文件傳輸?shù)狡渌?a href="http://www.makelele.cn/tags/ios/" target="_blank">iOS設(shè)備)和Sidecar(快速將iPad變成輔助屏幕)的基礎(chǔ)。

Beer不僅找到了一種方法來利用這一點,而且還找到了一種強制AWDL打開的方法,即使先前已將其關(guān)閉。

雖然這個漏洞在今年5月已經(jīng)修復,但他建議不要忽略黑客的攻擊力,應該盡快安裝升級。蘋果沒有立即回應置評請求,對于用戶來說,上述漏洞還是足夠有殺傷力。
責編AJX

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • 蘋果
    +關(guān)注

    關(guān)注

    61

    文章

    24600

    瀏覽量

    208394
  • 信息安全
    +關(guān)注

    關(guān)注

    5

    文章

    700

    瀏覽量

    40648
  • 黑客
    +關(guān)注

    關(guān)注

    3

    文章

    284

    瀏覽量

    23098
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關(guān)推薦
    熱點推薦

    curl中的TFTP實現(xiàn):整數(shù)下溢導致堆內(nèi)存越界讀取漏洞

    的條件:必須開啟 TFTP no options 模式,并且需要服務器將塊大小協(xié)商到一個極小的值。 攻擊難度高 :利用該漏洞讀取到有價值信息(如密碼、密鑰)的難度非常高。攻擊者很難精確控制堆內(nèi)存的布局
    發(fā)表于 02-19 13:55

    海康威視通過漏洞管理體系認證

    近日,杭州??低晹?shù)字技術(shù)股份有限公司(以下簡稱“??低暋保┏晒?b class='flag-5'>通過全球權(quán)威標準機構(gòu)BSI的ISO/IEC 29147:2018漏洞披露與ISO/IEC 30111:2019漏洞管理標準認證。這標志著??低曉?/div>
    的頭像 發(fā)表于 01-29 17:19 ?1251次閱讀

    行業(yè)觀察 | 微軟1月修復112個漏洞,其中1個正被黑客主動利用

    套件多個關(guān)鍵領(lǐng)域,需要IT團隊高度重視并有序部署。本月修復的漏洞中,已確認存在1個被主動利用的“零日漏洞”(CVE-2026-20805)。此外,微軟還將多個漏洞
    的頭像 發(fā)表于 01-22 16:58 ?1320次閱讀
    行業(yè)觀察 | 微軟1月修復112個<b class='flag-5'>漏洞</b>,其中1個正被<b class='flag-5'>黑客</b>主動利用

    什么是零日漏洞?攻防賽跑中的“時間戰(zhàn)”

    在軟件安全領(lǐng)域,零日漏洞始終是最高級別的威脅之一?!傲闳铡币馕吨?b class='flag-5'>漏洞在被公開之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光,攻擊者往往在數(shù)小時內(nèi)便會發(fā)動襲擊。在這場和黑客“搶時間”的對抗中,IT團隊必須
    的頭像 發(fā)表于 01-07 16:59 ?740次閱讀
    什么是零日<b class='flag-5'>漏洞</b>?攻防賽跑中的“時間戰(zhàn)”

    分析嵌入式軟件代碼的漏洞-代碼注入

    運行,因此成功的代碼注入攻擊可以完全控制機器以及竊取數(shù)據(jù),導致設(shè)備發(fā)生故障,將其作為其僵尸網(wǎng)絡成員或使其永久無法使用。 代碼注入漏洞的關(guān)鍵方面是: 該程序從輸入通道讀取數(shù)據(jù) 該程序?qū)?shù)據(jù)視為代碼并對其
    發(fā)表于 12-22 12:53

    攻擊逃逸測試:深度驗證網(wǎng)絡安全設(shè)備的真實防護能力

    指標,為設(shè)備研發(fā)、測試、選型以及部署提供數(shù)據(jù)支撐。 潛在隱患可發(fā)現(xiàn):主動暴露協(xié)議解析、檢測邏輯、策略配置層面的深層次漏洞。通過系統(tǒng)化的測試,發(fā)現(xiàn)那些在常規(guī)測試中難以觸發(fā)的邊緣條件
    發(fā)表于 11-17 16:17

    行業(yè)觀察 | 微軟發(fā)布高危漏洞更新,涉及 Windows、Office、SQL Server 多款產(chǎn)品

    微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新,覆蓋Windows、MicrosoftOffice、SQLServer核心產(chǎn)品。本次更新修復了2個已被公開披露的零日漏洞,并有9個
    的頭像 發(fā)表于 09-12 17:05 ?3751次閱讀
    行業(yè)觀察 | 微軟發(fā)布高危<b class='flag-5'>漏洞</b>更新,涉及 Windows、Office、SQL Server <b class='flag-5'>等</b>多款產(chǎn)品

    行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞,微軟發(fā)布2025年8月安全更新

    微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure產(chǎn)品的107個漏洞的修復更新。本月更新包含:?1個已公開披露的零日漏洞
    的頭像 發(fā)表于 08-25 17:48 ?2362次閱讀
    行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危<b class='flag-5'>漏洞</b>,微軟發(fā)布2025年8月安全更新

    新思科技如何使用MACsec協(xié)議更好地保護以太網(wǎng)接口

    不法分子經(jīng)常通過中間人攻擊、竊聽、拒絕服務、權(quán)限升級以太網(wǎng)絡中的漏洞竊取數(shù)據(jù),而數(shù)據(jù)正是我們這個時代最有價值的資產(chǎn)之一。隨著技術(shù)進步,世界變得更加互聯(lián),每臺
    的頭像 發(fā)表于 08-15 15:49 ?2095次閱讀
    新思科技如何使用MACsec協(xié)議更好地保護以太網(wǎng)接口

    車輛信息安全測試:構(gòu)建智能汽車的堅實防線

    隨著智能網(wǎng)聯(lián)汽車技術(shù)的飛速發(fā)展,車輛已經(jīng)從傳統(tǒng)的交通工具演變?yōu)楦叨戎悄芑?、網(wǎng)絡化的移動終端。然而,這一變革也帶來了前所未有的信息安全挑戰(zhàn)。黑客可以通過各種手段入侵車輛系統(tǒng),竊取敏感數(shù)據(jù)
    的頭像 發(fā)表于 08-05 17:46 ?876次閱讀

    蘋果iPad Pro重大革新!臺積電、大立光、鴻海供應鏈受益

    蘋果最快有望9月推出新款iPad Pro,并導入重大革新設(shè)計,將搭載性能更強大的自研M5芯片,并且擬首度采用雙鏡頭,全面提升AI性能與攝像效果。業(yè)界看好,iPad Pro大革新,有助激發(fā)新一波買氣,臺積電、大立光、鴻海、玉晶光
    的頭像 發(fā)表于 07-26 16:40 ?1004次閱讀

    芯盾時代助力解決針對C端客戶的網(wǎng)絡釣魚攻擊

    近日,日本金融界曝出了一起重大網(wǎng)絡安全事件。黑客偽造券商網(wǎng)站實施網(wǎng)絡釣魚,竊取了十余家券商大量的客戶證券賬戶。黑客出售賬戶內(nèi)的證券和股票后,利用所得資金大舉購買自己持有的小盤股,從而推
    的頭像 發(fā)表于 05-23 13:28 ?791次閱讀

    為什么90%的企業(yè)內(nèi)網(wǎng)穿透方案其實在“裸奔”?

    數(shù)據(jù)! 一、這些風險你是否正在經(jīng)歷? 1、工具選擇:開源≠安全,免費≠可靠 案例:某制造企業(yè)使用開源FRP自建穿透服務,因未及時更新內(nèi)核漏洞,導致黑客通過SSH隧道竊取生產(chǎn)數(shù)據(jù)庫。?
    的頭像 發(fā)表于 05-22 11:21 ?746次閱讀

    DevEco重大更新快來體驗吧

    以及2in1設(shè)備,我們先來看看DevEco有哪些新特性。 有更多的ACL權(quán)限支持通過自動簽名快速申請 鴻蒙相比于其它手機系統(tǒng),一個重要的特性就是在權(quán)限方面,管理更加嚴格了。部分ACL權(quán)限僅對少量符合特殊
    發(fā)表于 05-17 20:59

    如何利用iptables修復安全漏洞

    隨著網(wǎng)絡安全威脅的不斷增加,安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中,許多漏洞在生產(chǎn)環(huán)境中無法通過服務升級來修復。
    的頭像 發(fā)表于 03-18 18:02 ?1064次閱讀