Demon275
2020-12-01T14:00:11+00:00
来自谷歌信息安全团队Project Zero的研究人员伊恩·比尔(Ian Beer)开发并公布了这个漏洞。Project Zero是谷歌公司在2014年公开的一个信息安全团队，专门负责找出各种软件的安全漏洞，特别是零日漏洞(Zero-day)，即还没有补丁的安全漏洞。该团队在发现安全漏洞后，会立即通知软件开发者，在漏洞被修复前，不会对外公布。但是90天后，不论漏洞是否已被修复，都会自动公开。
Project Zero的创始人克里斯·埃文斯(Chris Evans)在接受采访时说：“(这个漏洞的发现)是一项了不起的工作。该漏洞十分严重。无需接触手机就能发动攻击这一点非常可怕。当你走在路上，手机在包里时这种攻击就能发生，Wi-Fi数据包随时都能入侵你的设备。”
伊恩·比尔是英国著名的计算机安全专家，有人认为他是最好的iOS黑客之一。他曾发现大量iOS漏洞，也曾制作iOS的越狱版本。在其12月1日发布的3万字的帖子中，详细描述了他花费6个月独自开发和验证漏洞的过程。其攻击是通过AWDL驱动程序中的缓冲区溢出(buffer overflow)完成的。
漏洞产生的原因是缓冲区溢出，即向缓冲区写入超出其容量的数据。缓冲区溢出是安全漏洞产生的重要原因之一，实际上，1988年第一个通过互联网传播的蠕虫病毒——莫里斯蠕虫(Morris worm)——就利用了缓冲区溢出。
比尔在帖子中写到：“想象一下拥有这种能力的攻击者所感受到的力量。当我们越来越多的将心血放进这些设备，攻击者可以轻易地从毫无戒心的目标上获得大量信息。”
比尔开发了几种攻击方式。其中最先进的一种向被攻击设备安装了一个植入程序，可以获得用户的所有个人信息，包括邮件、照片、信息、密码等。攻击者可以用一台笔记本，一个树莓派和一些Wi-Fi适配器进行攻击。植入程序大约需要2分钟的安装时间，但是比尔表示，如果写出一个更高效的攻击程序，那么攻击过程可能在几秒钟内就能完成。攻击并不需要你的设备开启隔空投送的功能，比尔甚至想出了强制开启对方设备AWDL的办法。
比尔还制作了演示视频，在视频中，受害者的iPhone 11 Pro与攻击者隔开。其间攻击者没有接触过手机，但是两分钟后，攻击者轻易获得了手机刚刚拍摄的照片。
除了获取数据之外，攻击者利用其他攻击方法，还能远程操控手机打开应用程序，甚至开关机。攻击者可以通过这种方式来监听监视受害者。
[url]https://mp.weixin.qq.com/s/EmoFUlt1ea0GixVUvVHV0w[/url]
Project Zero的创始人克里斯·埃文斯(Chris Evans)在接受采访时说：“(这个漏洞的发现)是一项了不起的工作。该漏洞十分严重。无需接触手机就能发动攻击这一点非常可怕。当你走在路上，手机在包里时这种攻击就能发生，Wi-Fi数据包随时都能入侵你的设备。”
伊恩·比尔是英国著名的计算机安全专家，有人认为他是最好的iOS黑客之一。他曾发现大量iOS漏洞，也曾制作iOS的越狱版本。在其12月1日发布的3万字的帖子中，详细描述了他花费6个月独自开发和验证漏洞的过程。其攻击是通过AWDL驱动程序中的缓冲区溢出(buffer overflow)完成的。
漏洞产生的原因是缓冲区溢出，即向缓冲区写入超出其容量的数据。缓冲区溢出是安全漏洞产生的重要原因之一，实际上，1988年第一个通过互联网传播的蠕虫病毒——莫里斯蠕虫(Morris worm)——就利用了缓冲区溢出。
比尔在帖子中写到：“想象一下拥有这种能力的攻击者所感受到的力量。当我们越来越多的将心血放进这些设备，攻击者可以轻易地从毫无戒心的目标上获得大量信息。”
比尔开发了几种攻击方式。其中最先进的一种向被攻击设备安装了一个植入程序，可以获得用户的所有个人信息，包括邮件、照片、信息、密码等。攻击者可以用一台笔记本，一个树莓派和一些Wi-Fi适配器进行攻击。植入程序大约需要2分钟的安装时间，但是比尔表示，如果写出一个更高效的攻击程序，那么攻击过程可能在几秒钟内就能完成。攻击并不需要你的设备开启隔空投送的功能，比尔甚至想出了强制开启对方设备AWDL的办法。
比尔还制作了演示视频，在视频中，受害者的iPhone 11 Pro与攻击者隔开。其间攻击者没有接触过手机，但是两分钟后，攻击者轻易获得了手机刚刚拍摄的照片。
除了获取数据之外，攻击者利用其他攻击方法，还能远程操控手机打开应用程序，甚至开关机。攻击者可以通过这种方式来监听监视受害者。
[url]https://mp.weixin.qq.com/s/EmoFUlt1ea0GixVUvVHV0w[/url]