ios 的个人热点漏洞(可被已连接设备攻击导致关机)修复了没

2020-11-26 01:51:04 +08:00
 zhangduo1981

最近在看 iphone 新机,突然想起来以前偶然发现的这个漏洞,反馈给苹果好久了结果一直都不重视没修复 在攻击者连接了 iphone 设备后,只要传回特定的数据就可以让 iPhone 关机重启

当初 18 年测试的机型应该是 iPhone 的全系列,以及系统版本 ios11,12,13,因为全都中招了所以也没确定是硬件还是系统的问题,

猜测是传输的某个数据包无法处理导致系统内存溢出,因为那段时间比较忙后来就耽搁了也没深入研究,反馈给苹果就没管它,然后就渐渐淡忘了。

当初发现也是十分偶然:上班摸鱼用手机开热点给电脑,结果总是莫名其妙地自动重启,后来才发现是单位的电脑装的 360 的流量防火墙,只要限速某个软件等其达到限制速度被限速时就会导致关机,只要模拟出此时发送的数据就可以对 iphone 设备进行攻击

(话说用处好像不是很大,因为你得先知道密码连接上了目标手机,对朋友恶作剧?看不惯某个开“中央空调”的暖 zha 男?)

现在 ios14 也出来了,苹果新机又出了不少,这个漏洞修复了没

6442 次点击
所在节点    iPhone
0 条回复

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/729296

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX