iPhone蓝牙流量泄漏手机号码等主要信息 | 申博官网
登录
  • 欢迎进入申博官网!
  • 如果您觉得申博官网对你有帮助,那么赶紧使用Ctrl+D 收藏申博官网并分享出去吧
  • 这里是申博官方网!
  • 申博官网是菲律宾sunbet官网品牌平台!
  • 申博开户专业品牌平台!

iPhone蓝牙流量泄漏手机号码等主要信息

申博_安全防护 申博 89次浏览 已收录 0个评论

iPhone蓝牙流量泄漏手机号码等主要信息

假如你的苹果装备蓝牙是开启的状况,那末四周的一切人都能够猎取你的装备状况,寓目装备名、WiFi状况、操作体系版本、电池信息,以至能够猎取你的手机号。

简介

Apple装备以互联生态而著称:即在一个装备上运用一个APP后能够再另一个装备上能够继承运用该APP。同时能够再离线的情况下接见你的文件。这彷佛与苹果的“What happens on your iPhone, stays on your iPhone”战略是相悖的,然则吗?

起首看一下苹果的隐私战略是怎样事情的。

Wireless. Wireless everywhere.

假如你想与朋侪分享照片,iPhone是怎样晓得它装备是不是在你四周呢?你的MacBook是怎样晓得你的手机上运转的Safari呢?答案很简单,就是蓝牙和WiFi。苹果装备常常会经由过程Bluetooth LE来发送大批的数据包。纵然你当前没有运用运用iPhone,通讯也会发作。

本研讨中剖析怎样监听Bluetooth LE频次来剖析猎取的数据。

Nearby

设想如许一个进击场景。假如进击者和你处于统一地铁车箱中会发作什么呢?前面已说了iPhone会经由过程BLE发送大批数据。其中就包含手机状况、WiFi状况、操作体系版本等。MacBook, Apple Watch和AirPods都一样会发送。

AirDrop

AirDrop是一种许可APPLE用户在没有互联网接见的情况下举行文件分享的手艺。由于没有注册,该效劳是匿名和平安的。之前已有过报导称,在乘坐地铁时会收到未经赞同的内容,另有95后用AirDrop来做弊。

AirDrop并没有我们设想地那样匿名。因而能够会辨认出来你:每当你按下share时,你的手机会发送你手机号的SHA256哈希值到你四周的一切装备。

iPhone蓝牙流量泄漏手机号码等主要信息

经由过程Rust编写操作系统之内存的分页与治理引见(下)

在上一篇文章,我们已对分段和分页的优缺点进行了介绍,并最终决定用分页技术对编写操作系统。本文,我会接着介绍分页的具体使用过程和其中所遇到的问题。 在x86_64上进行分页 x86_64体系结构使用4级页表,页面大小为4KiB。每个页表独立于级别,具有512个条目的固定大小。每个条目的大小为8个字节,因此每个表格为4KiB(512 * 8B = 4KiB)大,因此正好适合放在一个页面中。 不同级的页表索引会直接从虚拟地址中派生出来: 我们看到每个表索引由9位组成,这是有意义的,因为每个表有2^9 = 512个

那进击者能够做什么呢?

1.建立一个该地区的HA256(phone_number):phone_number数据库,比方洛杉矶是(+1-213-xxx-xxxx, +1-310-xxx-xxxx, +1-323-xxx-xxxx, +1-424-xxx-xxxx, +1-562-xxx-xxxx, +1-626-xxx-xxxx, +1-747-xxx-xxxx, +1-818-xxx-xxxx, +1-818-xxx-xxxx)

2.在笔记本上运转特别的剧本并乘坐地铁

3.当有人运用AirDrop时,猎取发送者手机号的哈希值

4.依据哈希值恢复出手机号

5.经由过程iMessage联络用户,能够经由过程TrueCaller或装备名猎取名字,比方平常的装备名中都含有名字,如John’s iPhone

Wi-Fi暗码分享

Apple装备另有一个功用就是用户能够分享WiFi暗码。只需要从列表中挑选一个收集,然后你的装备就最先发送BLE要求到哪些要求暗码的装备上。你的朋侪怎样晓得要求暗码的人就是你呢?由于宽带BLE要求中含有你的数据,包含手机号的SHA256哈希、AppleID和邮箱。虽然只发送哈希值的前3个字节,但足以辨认出你的手机号。

Demo:

iPhone蓝牙流量泄漏手机号码等主要信息

双向的

iPhone不单单议会发送BLE要求,还会吸收大批的BLE要求。因而进击者能够将他们伪装成特定的装备。比方,伪装成AirPods或你朋侪的iPhone来猎取企业WiFi的暗码。

iPhone蓝牙流量泄漏手机号码等主要信息

怎样应对?

这看起来更像是苹果生态体系的特性而非破绽。研讨人员检测发明从iOS 10.3.1版本最先都存在这些的特性。现在唯一能做的就是关上蓝牙。研讨人员还发明iPhone 6s之前的老装备纵然更新了体系也不会延续发送BLE音讯,而是只发送肯定数目的音讯,比方WiFi设置菜单等,研讨人员猜想苹果这么做的缘由能够是为了节约电池。

原文地点: https://www.4hou.com/mobile/19525.html


申博|网络安全巴士站声明:该文看法仅代表作者自己,与本平台无关。版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明iPhone蓝牙流量泄漏手机号码等主要信息
喜欢 (0)
[]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址