控制中心并不能關閉藍牙,黑客可誘導蘋果iPhone用戶分享密碼
時間:2023-08-20 00:25:42
(資料圖片)
IT之家 8 月 17 日消息,上周,一年一度的黑客大會 Def Con 在美國拉斯維加斯舉行。在這個聚集了全球最頂尖的黑客和安全專家的盛會上,有一個有趣的現象:很多參與者都使用 iPhone。這讓一位名叫 Jae Bochs 的黑客產生了一個惡作劇的想法,他用一套價值約 70 美元(IT之家備注:當前約 512 元人民幣)的自制設備,通過藍牙低功耗服務,向參會人員發送自定義的提示信息,讓他們連接自己的 Apple ID 或者與附近的 Apple TV 共享密碼。
藍牙低功耗服務本來是為了讓 iPhone 之間能夠通信而始終開啟的,雖然 Bochs 說這只是為了“開個玩笑”,但他也承認這種系統也可能被用于惡意目的,甚至可能誘導用戶分享密碼,從而竊取用戶的隱私信息。
Bochs 的目的之一是提醒人們,控制中心的開關并不會真正關閉藍牙(或 Wi-Fi)。
當用戶在控制中心界面中“關閉”iPhone 上的藍牙時,其實只是告訴 iPhone 斷開與任何直接連接的設備的連接,例如耳機。然而,藍牙服務仍然在運行。要真正關閉藍牙 / Wi-Fi 服務,使其完全停止運行,需要進入設置應用關閉,對于藍牙,那就是設置 > 藍牙,對于 Wi-Fi,那就是設置 > Wi-Fi。
蘋果公司也沒有隱瞞這一點,在該公司的支持頁面上,這些說明都清楚地寫出來了。然而,很多人并不會注意到這些信息,而只是簡單地認為在控制中心切換藍牙 / Wi-Fi 圖標就能關閉服務。
Bochs 稱他們希望蘋果公司能在用戶在控制中心切換藍牙 / Wi-Fi 開關時添加一個彈出窗口,提醒用戶點擊其藍牙圖標并不會完全關閉藍牙,他們的 iPhone 仍然可以與近距離激活的信標進行交互。
相關稿件
控制中心并不能關閉藍牙,黑客可誘導蘋果iPhone用戶分享密碼
恒立液壓:8月16日融券賣出金額96.02萬元,占當日流出金額的1.69%
夸張到提前一個月預約,到香港開戶存錢又火了,短期利率最高9%,要防哪些風險點?
???????深圳羅湖一樓盤備案價9萬元賣4萬?辦公屬性,“商辦類物業打折促銷很常見”
博俊科技:2023年半年度凈利潤約9518萬元 同比增加149.35%
一圖讀懂|貨物吞吐量將突破20億噸!山東世界級港口群建設方案來了
央行:適應房地產市場供求關系發生重大變化的新形勢 適時調整優化房地產政策
棗園中心衛生院骨科黃新建:醫患同心、醫者仁心,做新時代好醫生


