警惕!原来iOS Wi-Fi低风险命名漏洞也可以远程入侵iPhone手机

安全
最新研究发现,Wi-Fi网络名称漏洞可完全禁用iPhone网络功能,且可实施远程代码执行,但今年早些时候苹果公司已经悄悄修复。

7月19日,最新研究发现,Wi-Fi网络名称漏洞可完全禁用iPhone网络功能,且可实施远程代码执行,但今年早些时候苹果公司已经悄悄修复。

这个拒绝服务漏洞在上个月曝光,在iOS处理与SSID输入相关的字符串格式中被发现。这会导致任何连接到名称中带有百分号(如"%p%s%s%s%n")的无线接入点的最新版本iPhone出现崩溃现象。

安全研究员Carl Schou发现了这个问题,他发现手机的Wi-Fi功能在加入一个名称为"%p%s%s%s%s%n "的不寻常的Wi-Fi网络后被永久禁用,即使在重启手机或改变网络名称(即服务集标识符或SSID)后也是如此。

这个漏洞可能会产生严重的影响,因为不良分子可以利用该漏洞,植入欺诈性的Wi-Fi热点名称,以破坏设备的无线网络功能。

尽管这个问题可以通过重置网络设置(设置>通用>重置>重置网络设置)来修复,但苹果预计也会在其iOS 14.7更新中发布漏洞补丁,该更新目前已提供给开发者和公共测试者。

来自移动安全自动化公司ZecOps的研究人员发现,在可能产生深远影响的情况下,通过将字符串模式"%@"附加到Wi-Fi热点的名称上,利用同一漏洞在目标设备上将实现远程代码执行(RCE)。

ZecOps将这一攻击命名为"WiFiDemon",这也是一个零点击漏洞。虽然需要启用自动加入Wi-Fi网络的设置(默认情况下是这样),但是攻击者通过该漏洞无需和任何用户交互即可感染设备。

研究人员指出:"只要Wi-Fi被打开,这个漏洞就可以被触发。如果用户连接到一个现有的Wi-Fi网络,攻击者可以发起另一个攻击以断开或取消设备的连接,然后发起这个零点击攻击。"

该研究公司补充道:"这个零点击漏洞影响危害很大。如果恶意接入点有密码保护,而用户从未加入过Wi-Fi,那么任何东西都不会被保存到磁盘上。关闭恶意接入点后,用户的Wi-Fi功能将正常。用户几乎不可能注意到他们是否受到了攻击"。

苹果在2021年1月 “悄悄地”修补了这个问题,作为iOS 14.4更新的一部分。研究发现,该漏洞波及范围从iOS 14.0到iOS 14.3之间的所有iOS版本,都容易遭受黑客攻击,且该漏洞并没有CVE标识符的编号。

虽然是低风险漏洞,但是因为该漏洞的可利用性,还是强烈建议iPhone和iPad用户将其设备更新到最新的iOS版本,以避免遭遇与该漏洞相关的风险。

参考来源:Turns Out That Low-Risk iOS Wi-Fi Naming Bug Can Hack iPhones Remotely 

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2021-07-22 10:12:32

网络安全网络安全技术周刊

2023-08-01 11:53:25

2010-12-31 09:41:06

Wi-Fi运营商网络

2010-03-22 15:24:44

Wi-Fi无线技术

2024-01-29 10:26:00

Wi-Fi

2019-07-02 14:34:15

Wi-Fi 6Wi-Fi网络

2021-08-03 11:12:07

iOS苹果系统

2018-04-15 21:19:30

Linux命令行Wi-Fi

2014-08-29 09:09:33

2011-11-28 14:36:41

2016-01-13 10:45:57

Wi-FiHalow

2009-05-26 08:59:37

iPhone苹果移动OS

2017-07-27 15:53:56

iOS 11Wi-Fi网络

2012-07-13 10:23:04

Wi-Fi

2012-07-04 10:49:54

Wi-Fi

2018-10-11 14:45:53

Wi-Fi无线通信网络

2013-06-09 15:47:44

Wi-FiWiSee

2018-02-27 16:12:30

Wi-Fi

2020-04-08 16:09:37

机器学习Wi-Fi网络
点赞
收藏

51CTO技术栈公众号