<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    將您的蘋果設備更新至iOS 10.3.1,以避免被Wi-Fi黑客入侵

    VSole2022-08-16 16:00:00

    蘋果發布iOS 10.3后不到一周,iOS 10.3修復了100多個漏洞并增強了安全性;該公司剛剛推出了一個緊急補丁更新–;iOS 10.3.1–;解決幾個關鍵漏洞,其中一個漏洞可能允許黑客“在Wi-Fi芯片上執行任意代碼”

    該漏洞被識別為CVE-2017-6975,是由谷歌的Project Zero工作人員Gal Beniamini發現的,他在Twitter上指出,有關該漏洞的更多信息將于明天提供。

    蘋果也沒有提供有關該漏洞的任何技術細節,但敦促蘋果iPhone、iPad和iPod Touch用戶盡快更新設備。

    在iOS 10.3.1附帶的安全說明中,蘋果將該問題描述為堆棧緩沖區溢出漏洞,該公司通過改進輸入驗證解決了該漏洞。

    當執行堆棧超出為其保留的內存時,就會出現堆棧緩沖區溢出漏洞,允許黑客遠程執行惡意代碼。

    該漏洞允許攻擊者在范圍內在手機的Wi-Fi芯片上執行惡意代碼。

    該漏洞似乎影響了運行iOS 10.3操作系統的iPhone 5及更高版本、iPad第四代及更高版本、iPod touch第六代及更高版本設備。

    值得一提的是,iPhone 5和iPhone 5C是蘋果最后一款在芯片上安裝32位處理器和Apple A6系統的iPhone手機。因為iPhone 5S有一個64位處理器,所以它不受這個問題的影響。

    要了解有關該漏洞的更多技術細節,您需要等到明天,屆時Beniamini將發布一篇詳細的博客文章,描述該漏洞及其對蘋果用戶的影響。

    在iOS 10.3版本中,32位Apple設備的無線下載無法實現。iOS 10.3.1的更新也改變了這一點,它恢復了對iPhone 5和5C以及第四代iPad的支持,這是蘋果僅存的32位設備。

    iOS 10.3.1更新可以通過設置#8594;一般和#8594;iOS設備上的軟件更新。

    運行iOS 10.3的蘋果用戶應該能夠看到iOS 10.3.1的更新,所以按下“下載并安裝”按鈕來安裝更新。

    iphonewi-fi
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    最近發現的 iPhone Wi-Fi 漏洞可能會導致 WiFi 連接崩潰,攻擊者可以利用該漏洞實現遠程代碼執行。
    Google Project Zero的安全研究人員Gal Beniamini在Apple的iPhone和其他使用Broadcom Wi-Fi芯片的設備上發現了一個安全漏洞(CVE-2017-11120),并且易于利用。
    這篇記錄的是我在執行“獲取所有連接過的Wi-Fi密碼”命令時發現的一個問題,搜了半天沒找到解決方法,雖然有其他可替代工具,但還是想自己研究下。
    iPhone 中的一個新漏洞可以通過禁用它來永久破壞用戶的 WiFi,這個問題可能是通過簡單地連接到一個流氓熱點來觸發的。一旦 iPhone 與流氓熱點建立了 WiFi 連接,它就無法再與 Wi-Fi 設備建立連接,即使它重新啟動或 WiFi 熱點被重命名。恢復 Wi-Fi 功能的唯一方法是重置受影響 iPhone 的網絡設置。獨立安全研究人員推測該漏洞可能是由 Wi-Fi 設置中的解析問題引起的。
    Beniamini表示,Broadcom固件代碼中的堆棧緩沖區溢出問題可能會導致遠程代碼執行漏洞,允許智能手機WiFi范圍內的攻擊者在設備上發送和執行代碼。Google Project Zero團隊于去年12月向Broadcom報告了這一問題。蘋果和谷歌都通過周一發布的安全更新解決了該漏洞,谷歌通過其Android 2017年4月安全公告發布了更新,蘋果發布了iOS 10.3.1更新。
    蘋果也沒有提供有關該漏洞的任何技術細節,但敦促蘋果iPhone、iPad和iPod Touch用戶盡快更新設備。在iOS 10.3.1附帶的安全說明中,蘋果將該問題描述為堆棧緩沖區溢出漏洞,該公司通過改進輸入驗證解決了該漏洞。該漏洞允許攻擊者在范圍內在手機的Wi-Fi芯片上執行惡意代碼。
    7月19日,最新研究發現,Wi-Fi網絡名稱漏洞可完全禁用iPhone網絡功能,且可實施遠程代碼執行,但今年早些時候蘋果公司已經悄悄修復。
    在拉斯維加斯召開的 DEFCON 大會上,MG 展示了全新的 O.MG Elite 工具。MG 推出的最新破解工具在外觀上看起來就像是一根 Lightning 充電線纜,但它可以破解各種設備,注入命令、記錄鍵盤敲擊等等。
    Def Con 黑客大會近日在拉斯維加斯舉行,一位名叫 Jae Bochs 的黑客通過一套僅價值 70 美元的設備成功 " 騙 " 到了許多人的 iPhone 密碼。這套設備利用了 iPhone 藍牙功能的一個漏洞。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类