巨大安全漏洞！控制中心并不能关闭蓝牙，黑客可诱导苹果 iPhone 用户分享密码
(资料图片)
IT 之家 8 月 17 日消息，上周，一年一度的黑客大会 Def Con 在美国拉斯维加斯举行。在这个聚集了全球最顶尖的黑客和安全专家的盛会上，有一个有趣的现象：很多参与者都使用 iPhone。这让一位名叫 Jae Bochs 的黑客产生了一个恶作剧的想法，他用一套价值约 70 美元（IT 之家备注：当前约 512 元人民币）的自制设备，通过蓝牙低功耗服务，向参会人员发送自定义的提示信息，让他们连接自己的 Apple ID 或者与附近的 Apple TV 共享密码。
蓝牙低功耗服务本来是为了让 iPhone 之间能够通信而始终开启的，虽然 Bochs 说这只是为了 " 开个玩笑 "，但他也承认这种系统也可能被用于恶意目的，甚至可能诱导用户分享密码，从而窃取用户的隐私信息。Bochs 的目的之一是提醒人们，控制中心的开关并不会真正关闭蓝牙（或 Wi-Fi）。当用户在控制中心界面中 " 关闭 "iPhone 上的蓝牙时，其实只是告诉 iPhone 断开与任何直接连接的设备的连接，例如耳机。然而，蓝牙服务仍然在运行。要真正关闭蓝牙 / Wi-Fi 服务，使其完全停止运行，需要进入设置应用关闭，对于蓝牙，那就是设置 > 蓝牙，对于 Wi-Fi，那就是设置 > Wi-Fi。
苹果公司也没有隐瞒这一点，在该公司的支持页面上，这些说明都清楚地写出来了。然而，很多人并不会注意到这些信息，而只是简单地认为在控制中心切换蓝牙 / Wi-Fi 图标就能关闭服务。
Bochs 称他们希望苹果公司能在用户在控制中心切换蓝牙 / Wi-Fi 开关时添加一个弹出窗口，提醒用户点击其蓝牙图标并不会完全关闭蓝牙，他们的 iPhone 仍然可以与近距离激活的信标进行交互。
标签：
为您推荐
广告
随机阅读
- 巨大安全漏洞！控制中心并不能关闭蓝牙，黑客可诱导苹果 iPhone 用户分享密码
- (一)诞生
- 2023怀化中专前十名学校排行 怀化最好的中专学校
- 华泰证券：欧盟《新电池法》有望带动国内电池回收体系加速建设
- 美联储会议纪要：劳动力市场仍然非常紧张
- 电影《天降大任》发布先导海报，责任和担当对每个人都很重要
- 德邦股份上半年营收增长约6%，快递快运收入比重达96.49%
- 争光股份：未来将围绕“技术创新，品牌营销”发展战略，根据自身特点与优势，结合国内外经济发展的趋势，力争在技术、规模、效益、管理、人才、服务等方面达到国际先进水平
- 肉炒白蘑菇的家常做法（白蘑菇的家常做法）
- “八八战略”实施20周年 衢州走好了哪6条路？
- 女儿为妈妈做一桌菜反被骂，后续更可气，父母的PUA有多可怕？
- AC米兰疯狂签人后遗症显现：联赛报名超编，清冗急需提速
- 2023年8月16日山东省草酸价格最新行情预测
- 剑指经济犯罪 冰城公安“五聚焦”锻造 经侦铁军
- 印度不再从中国进口手机，业内称印度本地工人不愿意加班
- 电影《孤注一掷》热映 片里藏了多少反诈知识？
- 前五大客户变动大 得一微闯关科创板
- 最新世界排名：孙颖莎第1，陈梦第2，女乒包揽前6，早田希娜夺冠第7
- 美军舰宁到南海挑衅，却不在夏威夷救火
- 孩子暑假沉迷游戏怎么办？心理专家给出7个实用建议
广告
财经
- 大宗交易：凯文教育成交641.2万元，成交价4.58元（08-14）
- 屯留警方抓获一名网上在逃人员
- 观山湖区干井棚户区改造项目有序推进
- 超达装备：融资净偿还245.2万元，融资余额4205.02万元（06-26）
- 重庆渝中美食推荐
- 每日烧钱超过500万！印度报告称OpenAI可能在2024年底破产【附AIGC行业投融资分析】
- 抖音图文带货的玩法是什么？抖音带货怎么做入门教学？
- 懋是什么意思组词 懋是什么意思
- 杭州亚运筹办践行绿色低碳理念
- 深圳瑞捷（300977）：该股换手率大于8%（08-14）
- 江永：村里有了孩子们消暑的“水上乐园”
- 大庆全力做好汛期药品安全监管 禁止过水药上市销售
- 电厂日耗240万吨，煤价呢？
- 社保基金现身9只科创板股前十大流通股东榜
- 荷畔国乐会送到家门口
- 坚定AI信仰！Wedbush乐观预测：美股科技股将迎来新一轮牛市
- 韩媒：韩国医学院招生，皮肤科成为热门
- 山东聊城高新区 建设高水平开放式大学科技园
- 纯种萨摩耶犬价格（纯种萨摩耶犬价格表
- 怪兽暴打凹凸曼迪迦_怪兽暴打凹凸曼