zhangduo1981
V2EX  ›  iPhone

ios 的个人热点漏洞(可被已连接设备攻击导致关机)修复了没

  •  
  •   zhangduo1981 · Nov 26, 2020 · 12049 views
    This topic created in 2173 days ago, the information mentioned may be changed or developed.

    最近在看 iphone 新机,突然想起来以前偶然发现的这个漏洞,反馈给苹果好久了结果一直都不重视没修复 在攻击者连接了 iphone 设备后,只要传回特定的数据就可以让 iPhone 关机重启

    当初 18 年测试的机型应该是 iPhone 的全系列,以及系统版本 ios11,12,13,因为全都中招了所以也没确定是硬件还是系统的问题,

    猜测是传输的某个数据包无法处理导致系统内存溢出,因为那段时间比较忙后来就耽搁了也没深入研究,反馈给苹果就没管它,然后就渐渐淡忘了。

    当初发现也是十分偶然:上班摸鱼用手机开热点给电脑,结果总是莫名其妙地自动重启,后来才发现是单位的电脑装的 360 的流量防火墙,只要限速某个软件等其达到限制速度被限速时就会导致关机,只要模拟出此时发送的数据就可以对 iphone 设备进行攻击

    (话说用处好像不是很大,因为你得先知道密码连接上了目标手机,对朋友恶作剧?看不惯某个开“中央空调”的暖 zha 男?)

    现在 ios14 也出来了,苹果新机又出了不少,这个漏洞修复了没

    No Comments Yet
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1556 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 87ms · UTC 12:14 · PVG 20:14 · LAX 04:14 · JFK 07:14
    ♥ Do have faith in what you're doing.