|
|
|
|
公众号矩阵

警惕!原来iOS Wi-Fi低风险命名漏洞也可以远程入侵iPhone手机

最新研究发现,Wi-Fi网络名称漏洞可完全禁用iPhone网络功能,且可实施远程代码执行,但今年早些时候苹果公司已经悄悄修复。

作者:空城HC来源:FreeBuf|2021-07-20 10:24

7月19日,最新研究发现,Wi-Fi网络名称漏洞可完全禁用iPhone网络功能,且可实施远程代码执行,但今年早些时候苹果公司已经悄悄修复。

这个拒绝服务漏洞在上个月曝光,在iOS处理与SSID输入相关的字符串格式中被发现。这会导致任何连接到名称中带有百分号(如"%p%s%s%s%n")的无线接入点的最新版本iPhone出现崩溃现象。

安全研究员Carl Schou发现了这个问题,他发现手机的Wi-Fi功能在加入一个名称为"%p%s%s%s%s%n "的不寻常的Wi-Fi网络后被永久禁用,即使在重启手机或改变网络名称(即服务集标识符或SSID)后也是如此。

这个漏洞可能会产生严重的影响,因为不良分子可以利用该漏洞,植入欺诈性的Wi-Fi热点名称,以破坏设备的无线网络功能。

尽管这个问题可以通过重置网络设置(设置>通用>重置>重置网络设置)来修复,但苹果预计也会在其iOS 14.7更新中发布漏洞补丁,该更新目前已提供给开发者和公共测试者。

来自移动安全自动化公司ZecOps的研究人员发现,在可能产生深远影响的情况下,通过将字符串模式"%@"附加到Wi-Fi热点的名称上,利用同一漏洞在目标设备上将实现远程代码执行(RCE)。

ZecOps将这一攻击命名为"WiFiDemon",这也是一个零点击漏洞。虽然需要启用自动加入Wi-Fi网络的设置(默认情况下是这样),但是攻击者通过该漏洞无需和任何用户交互即可感染设备。

研究人员指出:"只要Wi-Fi被打开,这个漏洞就可以被触发。如果用户连接到一个现有的Wi-Fi网络,攻击者可以发起另一个攻击以断开或取消设备的连接,然后发起这个零点击攻击。"

该研究公司补充道:"这个零点击漏洞影响危害很大。如果恶意接入点有密码保护,而用户从未加入过Wi-Fi,那么任何东西都不会被保存到磁盘上。关闭恶意接入点后,用户的Wi-Fi功能将正常。用户几乎不可能注意到他们是否受到了攻击"。

苹果在2021年1月 “悄悄地”修补了这个问题,作为iOS 14.4更新的一部分。研究发现,该漏洞波及范围从iOS 14.0到iOS 14.3之间的所有iOS版本,都容易遭受黑客攻击,且该漏洞并没有CVE标识符的编号。

虽然是低风险漏洞,但是因为该漏洞的可利用性,还是强烈建议iPhone和iPad用户将其设备更新到最新的iOS版本,以避免遭遇与该漏洞相关的风险。

参考来源:Turns Out That Low-Risk iOS Wi-Fi Naming Bug Can Hack iPhones Remotely

【编辑推荐】

  1. 鸿蒙官方战略合作共建——HarmonyOS技术社区
  2. Windows Hello 身份验证绕过漏洞
  3. NVIDIA DPU赋能Palo Alto Networks,大幅提升网络安全防御能力
  4. 微软Windows Hello曝漏洞!外接USB摄像头,分分钟破解你的电脑
  5. 网络安全APT攻击到底是什么?该如何防御
  6. 今年针对关键制造业漏洞的攻击事件激增
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

带你轻松入门 RabbitMQ

带你轻松入门 RabbitMQ

轻松入门RabbitMQ
共4章 | loong576

26人订阅学习

数据湖与数据仓库的分析实践攻略

数据湖与数据仓库的分析实践攻略

助力现代化数据管理:数据湖与数据仓库的分析实践攻略
共3章 | 创世达人

12人订阅学习

云原生架构实践

云原生架构实践

新技术引领移动互联网进入急速赛道
共3章 | KaliArch

41人订阅学习

视频课程+更多

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微