继 iOS 12.4 修复多达 36 项安全漏洞后,iPhone 再曝安全隐患
距离苹果秋季发布会越来越近,有意思的是,关于iPhone漏洞的曝光也跟着密集起来——先是Siri窃听风波,接着又是iMessage漏洞和iCloud账户被黑,这不,今天AirDrop隔空投送也被翻出了老底。研究人员发现,这个功能会广播经过部分加密(SHA256)的哈希值,攻击者能借此拿到iPhone
距离苹果秋季发布会越来越近,有意思的是,关于iPhone漏洞的曝光也跟着密集起来——先是Siri窃听风波,接着又是iMessage漏洞和iCloud账户被黑,这不,今天AirDrop隔空投送也被翻出了老底。研究人员发现,这个功能会广播经过部分加密(SHA256)的哈希值,攻击者能借此拿到iPhone的电话号码,或Mac设备静态MAC地址等敏感信息。

说到iOS 12.4一次性修复了36个安全漏洞,其中有6个来自谷歌旗下的安全团队。不少网友调侃这层关系“耐人寻味”——竞争对手在新品发布前集中贡献漏洞报告,究竟是巧合还是有意为之?撇开这些不谈,对用户而言,能把危险漏洞及时修掉才是正经事。
更值得关注的是,研究人员指出这个AirDrop漏洞横跨了从iOS 10.3.1以来的所有版本。它通过蓝牙低功耗(BLE)发送数据包,所有苹果设备都会暴露自己的名称、系统版本、电池状态,甚至Wi-Fi是否开启这类信息。对黑客来说,这不仅是跟踪目标的手段,还可能成为发动更严重攻击的前奏。攻击者还能伪装成AirPods这样的设备,发送伪造的BLE请求,甚至强行让目标共享Wi-Fi密码。

目前苹果还没有官方回应这件事。要彻底消除这个威胁,最直接的办法是关闭蓝牙——但现实是,很多人离不开蓝牙连接耳机、Apple Watch这类外设,所以这条路基本走不通。
曾经以安全著称的iOS系统,如今接二连三被曝出各种漏洞。其实道理很简单,绝对安全的系统本就不存在,这也正是iOS不断迭代升级的原因。对于那些非主力设备或者等着越狱的用户,保留老版本或许有道理;但对绝大多数普通用户来说,让设备始终保持最新系统,才是现阶段最理性的选择。
Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。
极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。
















