<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    iPhone 新漏洞可能會永久破壞 Wi-Fi 連接

    sugar2021-06-21 09:54:53

    在 iPhone 中發現了一個新漏洞,可以通過禁用該漏洞來永久破壞用戶的 WiFi,只需連接到流氓熱點即可觸發該漏洞。

    一旦 iPhone 與流氓熱點建立了 WiFi 連接,它就無法再與 Wi-Fi 設備建立連接,即使它重新啟動或 WiFi 熱點被重命名。

    Schou 注意到這個問題是因為他在使用運行 iOS 14.4.2 的 iPhone 登錄名為 %p%s%s%s%s%n 的個人 WiFi 熱點后出現問題 ,但專家注意到該問題也影響了 iPhone XS,運行iOS 版本 14.4.2。

    “本周,逆向工程師 Carl Schou在連接到名為:%p%s%s%s%s%n 的個人 WiFi 熱點時遇到了問題” 報告稱。“在連接到熱點時,他的 iPhone 的 WiFi 將被禁用,每次他嘗試再次啟用它時,它都會迅速關閉,即使他重新啟動設備或更改了熱點名稱。”

    在真實的攻擊場景中,這種漏洞可能會產生嚴重影響,即威脅行為者在酒店大廳或車站等擁擠區域設置開放的惡意 WiFi 熱點。

    恢復 Wi-Fi 功能的唯一方法是重置受影響 iPhone 的網絡設置。

    專家確認,同樣的攻擊不適用于 Android 設備。

    這個問題的根本原因是什么?獨立安全研究人員推測該漏洞可能是由 Wi-Fi 設置中的解析問題引起的。

    Apple iOS 可能會將字%后面的字母誤解為字符串格式說明符,而不是將其視為特定熱點名稱的一部分。

    如何在受影響的 iPhone 設備上恢復 Wi-Fi 連接?

    恢復設備的唯一方法是通過以下簡單步驟重置您的 iOS 網絡設置:

    1. 轉到 iPhone 上的“設置”,選擇“ 常規”
    2. 選擇 重置。
    3. 選擇“重置網絡設置”選項,設備將重新啟動,網絡設置將恢復為出廠默認設置。
    iphonewi-fi
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    最近發現的 iPhone Wi-Fi 漏洞可能會導致 WiFi 連接崩潰,攻擊者可以利用該漏洞實現遠程代碼執行。
    Google Project Zero的安全研究人員Gal Beniamini在Apple的iPhone和其他使用Broadcom Wi-Fi芯片的設備上發現了一個安全漏洞(CVE-2017-11120),并且易于利用。
    這篇記錄的是我在執行“獲取所有連接過的Wi-Fi密碼”命令時發現的一個問題,搜了半天沒找到解決方法,雖然有其他可替代工具,但還是想自己研究下。
    iPhone 中的一個新漏洞可以通過禁用它來永久破壞用戶的 WiFi,這個問題可能是通過簡單地連接到一個流氓熱點來觸發的。一旦 iPhone 與流氓熱點建立了 WiFi 連接,它就無法再與 Wi-Fi 設備建立連接,即使它重新啟動或 WiFi 熱點被重命名。恢復 Wi-Fi 功能的唯一方法是重置受影響 iPhone 的網絡設置。獨立安全研究人員推測該漏洞可能是由 Wi-Fi 設置中的解析問題引起的。
    Beniamini表示,Broadcom固件代碼中的堆棧緩沖區溢出問題可能會導致遠程代碼執行漏洞,允許智能手機WiFi范圍內的攻擊者在設備上發送和執行代碼。Google Project Zero團隊于去年12月向Broadcom報告了這一問題。蘋果和谷歌都通過周一發布的安全更新解決了該漏洞,谷歌通過其Android 2017年4月安全公告發布了更新,蘋果發布了iOS 10.3.1更新。
    蘋果也沒有提供有關該漏洞的任何技術細節,但敦促蘋果iPhone、iPad和iPod Touch用戶盡快更新設備。在iOS 10.3.1附帶的安全說明中,蘋果將該問題描述為堆棧緩沖區溢出漏洞,該公司通過改進輸入驗證解決了該漏洞。該漏洞允許攻擊者在范圍內在手機的Wi-Fi芯片上執行惡意代碼。
    7月19日,最新研究發現,Wi-Fi網絡名稱漏洞可完全禁用iPhone網絡功能,且可實施遠程代碼執行,但今年早些時候蘋果公司已經悄悄修復。
    在拉斯維加斯召開的 DEFCON 大會上,MG 展示了全新的 O.MG Elite 工具。MG 推出的最新破解工具在外觀上看起來就像是一根 Lightning 充電線纜,但它可以破解各種設備,注入命令、記錄鍵盤敲擊等等。
    Def Con 黑客大會近日在拉斯維加斯舉行,一位名叫 Jae Bochs 的黑客通過一套僅價值 70 美元的設備成功 " 騙 " 到了許多人的 iPhone 密碼。這套設備利用了 iPhone 藍牙功能的一個漏洞。
    sugar
    暫無描述
      亚洲 欧美 自拍 唯美 另类