Categories: 手提電話

保安專家揭 iPhone 藍牙漏洞 簡單工具哄騙用戶 Apple ID 資料

Published by
唐美鳳
Share

在上星期舉行的 Def Con 年度黑客大會,保安專家 Jae Bochs 示範他自行研發,由 Raspberry Pi 電腦、藍牙發射器、天線和流動電源等組成,價值約 70 美元的裝置,向會場內的 iPhone 用戶發送附近有 Apple TV 裝置,著他們連接 Apple ID 或輸入密碼的提示訊息。

Bochs 此舉主要是要提醒 iPhone 用戶,他認為 Apple 在藍牙 LE 服務方面一直存在漏洞,就算用戶嘗試將藍牙功能關閉,但只要用錯方法,藍牙 LE 仍然能夠保持對外通訊。Bochs 表示他研發的裝置同時可以用於不法用途,例如哄騙 iPhone 用戶提供密碼並將之儲存。值得注意的是 Apple 有在官網支援頁面作出提示,明顯地官方並不視之為漏洞。

這名保安專家指很多 iPhone 用戶只會透過控制中心,去將藍牙和 Wi-Fi 功能關閉,這樣做原來只是將 iPhone 與已連接的裝置,例如藍牙耳機等切斷連線,實際上藍牙服務仍然保持運作,Apple TV 等裝置以藍牙 LE 發送訊號,仍然能夠如上接收。Bochs 提到要真正將藍牙完全關上,必須要在設定頁面手動完成。

資料及圖片來源:techcrunch


相關文章:
  • iOS 17.5 正式推出 Pride Radiance 動態桌布 + 維修不需關掉 Find My
  • iOS 17.5 及 Android 追蹤偵測警報 打擊第三方藍牙追蹤裝置
  • Samsung 可摺疊屏幕面板 傳被 Apple 選中供 iPhone 摺機使用

  • Published by
    唐美鳳