abegieohemi 谷歌曝光iOS一个严重Wi-Fi漏洞，黑客可远程访问附近的iphone
站长之家（ChinaZ.com）12月2日 消息:今年早些时候，苹果修复了系统的一个漏洞，该漏洞可能会让黑客远程访问附近的iphone，并控制整个设备。
站长之家了解到，漏洞研究小组Zero项目的研究员伊恩·比尔设计了这一漏洞，该漏洞利用了苹果无线直接链接（Apple Wireless Direct Link，AWDL）中的一个漏洞，这苹果专有的一个网络协议，AirDrop隔空投送和Sidecar第二屏幕功能就是通过这一协议实现的。
注：图片来自伊恩·比尔演示视频截图
周二，，详细展示了AWDL中存在的漏洞如何让攻击者远程访问用户的个人数据，包括电子邮件、照片、消息、密码和存储在钥匙链中的加密密钥。
这一漏洞是由Beer在2018年的iOS测试版中发现的，苹果无意中发布了该漏洞，但没有从内核缓存中删除函数名称符号。
经过长时间的调查工作，比尔找到了与AWDL相关的代码，识别出了漏洞，并通过一台笔记本电脑、一个树莓派4B和几个Wi-Fi适配器对其进行远程攻击。
比尔花了6个月的时间来开发这个漏洞，最终可实现可入侵任何在无线电附近的iPhone，运行任意的代码，并窃取所有的用户数据。好在，目前没有证据表明这一漏洞遭利用。
免责申明：
1. 本站所有下载资源均不包含技术支持和安装服务！需要讨论请进群！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到审核区发布，分享有KR奖励和额外收入!
4. 如有链接无法下载、失效或广告，请联系管理员处理！
5. 本站无法保证资源或破解时效性，如某些授权码过期等问题，恕不在修复范围内。
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！故不接受任何形式的退款，如确认资源确有问题的，会补给相应KR以供再次购买。
7. 53Kr源码暂未发现后门代码，但无法保证100%安全，推荐检测方法：上传到 https://www.virustotal.com/在线查看是否有恶意代码以及其他有后门嫌疑的代码。
8. 在本站下载的源码我还是不建议正式使用，有特别喜欢的可以去程序官方购买。
53kr资源站仅提供学习的平台，所有资料均来自于网络，版权归原创者所有！本站不提供任何保证，并不承担任何法律责任，如果对您的版权或者利益造成损害，请提供相应的资质证明，我们将于3个工作日内予以删除。
53kr资源分享 » 谷歌曝光iOS一个严重Wi-Fi漏洞，黑客可远程访问附近的iphone
1. 本站所有下载资源均不包含技术支持和安装服务！需要讨论请进群！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到审核区发布，分享有KR奖励和额外收入!
4. 如有链接无法下载、失效或广告，请联系管理员处理！
5. 本站无法保证资源或破解时效性，如某些授权码过期等问题，恕不在修复范围内。
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！故不接受任何形式的退款，如确认资源确有问题的，会补给相应KR以供再次购买。
7. 53Kr源码暂未发现后门代码，但无法保证100%安全，推荐检测方法：上传到 https://www.virustotal.com/在线查看是否有恶意代码以及其他有后门嫌疑的代码。
8. 在本站下载的源码我还是不建议正式使用，有特别喜欢的可以去程序官方购买。
53kr资源站仅提供学习的平台，所有资料均来自于网络，版权归原创者所有！本站不提供任何保证，并不承担任何法律责任，如果对您的版权或者利益造成损害，请提供相应的资质证明，我们将于3个工作日内予以删除。
53kr资源分享 » 谷歌曝光iOS一个严重Wi-Fi漏洞，黑客可远程访问附近的iphone