谷歌曝iPhone重大漏洞！无需接触手机，2分钟即可「隔空」破解所有数据

点击上方“AI遇见机器学习”&＃xff0c;选择“星标”公众号

重磅干货&＃xff0c;第一时间送达

来自&＃xff1a;新智元

来源&＃xff1a;外媒

编辑&＃xff1a;QJP

【导读】据外媒报道称&＃xff0c;来自谷歌研究员比尔&＃xff0c;发现了苹果手机等设备存在重大漏洞&＃xff1a;无需接触IPhone就可以获取一切信息。比尔用6个月的时间成功控制了隔壁房间的一台苹果手机&＃xff0c;入侵过程只要2分钟左右&＃xff0c;就可以访问手机上的所有数据。

你一定看过电影或者游戏中出现的某些镜头&＃xff0c;一个黑客可以在不接触任何设备的情况下立即接管别人的设备。

但通常来讲&＃xff0c;这些场景都是「Unreal」的。

但就在最近&＃xff0c;谷歌 Project Zero&＃xff08;GPZ&＃xff09; 项目安全研究员伊恩 · 比尔&＃xff0c;经过六个月的研究&＃xff0c;成功地建立了「一个可以穿越的漏洞&＃xff0c;能够完全控制周围的任何 iPhone」。

GPZ 是谷歌的一个安全研究小组&＃xff0c;其任务是找出所有流行软件的漏洞&＃xff0c;包括微软的 Windows 10到谷歌的 Chrome 和 Android&＃xff0c;以及苹果的 iOS 和 macOS。

直到今年的5月份&＃xff0c;所有苹果 iOS 设备还都很容易受到「zero-click exploit」的攻击&＃xff0c;这样黑客就可以远程获得完全的控制权。

这个漏洞可以让攻击者远程重启并完全控制他们的设备&＃xff0c;包括阅读电子邮件和其他信息&＃xff0c;下载照片&＃xff0c;甚至可能通过 iPhone 的麦克风和摄像头监视和监听用户。

只用了两分钟&＃xff0c;黑客就完成了整个攻击过程&＃xff0c;拿到内核内存的读写权限。

Google安全团队 Project Zero 在最近发布的一份名为《iOS zero-click》的漏洞报告中表示&＃xff1a;黑客可以直接透过iPhone设备在WiFi网络环境下展开协议进行漏洞攻击。

直接透过 Air Drop 窃取监听信息&＃xff0c;整个过程只要几秒钟就能攻击内核取得读写权限&＃xff0c;并可以开启iPhone的镜头和麦克风实现监控设备的一举一动。

为何 iPhone 会被攻击&＃xff1f;一切源于AWDL底层协议

研究人员表示&＃xff0c;现在的 IPhone、 iPad、 Mac 和Watch均使用了一种名为「苹果无线直接链接」(Apple Wireless Direct Link&＃xff0c;AWDL) 的协议&＃xff0c;为 AirDrop 等功能创建网状网络&＃xff0c;这样就可以轻松地将照片和文件传输到其他 iOS 设备和 Sidecar 第二屏幕等。

       图&＃xff1a;Sidecar

研究人员不仅找到了利用这一点的方法&＃xff0c;还找到了一种强迫 AWDL 打开的方法&＃xff0c;即使它之前是关闭的。

尽管 AirDrop 和 AirPlay 非常有用和方便&＃xff0c;但它们的AWDL底层协议也构成了重大的安全风险&＃xff0c;目前有超过12亿台苹果设备使用该协议。

而且事实证明&＃xff0c;AWDL 有几个漏洞&＃xff0c;能够实现不同类型的攻击&＃xff0c;其中一些可能非常严重。

Apple Wireless Direct Link (AWDL) 是苹果在 2014 年推出的一种协议&＃xff0c;在苹果生态系统中实现设备间通信方面发挥着关键作用。它的工作原理如下&＃xff1a;

每个 AWDL 节点会发出一个可用性窗口(AWs)序列&＃xff0c;表明它已准备好与其他 AWDL 节点通信&＃xff0c;而一个被选中的主节点会同步这些序列。在 AWs 之外&＃xff0c;节点可以将它们的 Wi-Fi 调到不同的频道&＃xff0c;以便与接入点进行通信&＃xff0c;或者关闭它以节省能源。

一旦AWDL包含漏洞&＃xff0c;就可以使攻击者能够跟踪用户、损害设备或拦截通过MitM攻击在设备间传输的文件。

虽然大多数苹果终端用户可能没有意识到该协议的存在&＃xff0c;但是 AWDL 是苹果公司 AirPlay 和 AirDrop 等服务的核心&＃xff0c;而且苹果公司已经默认在其销售的所有设备上包含了 AWDL&＃xff0c;如 Mac、 IPhone、 Ipad、苹果手表、苹果电视和 HomePods。

这个漏洞还有可能让恶意团体接触到 iPhone 的麦克风和摄像头&＃xff0c;同时完全控制附近的任何 iPhone&＃xff0c;并查看所有的照片&＃xff0c;阅读所有的电子邮件&＃xff0c;复制所有的私人信息&＃xff0c;并实时监控发生的一切。

目前在使用AWDL的服务有&＃xff1a;

AWDL 由蓝牙激活的&＃xff0c;这意味着当用户在使用蓝牙时&＃xff0c;会激活周围所有 Apple 设备的 AWDL 接口&＃xff0c;而攻击者正好趁机而入&＃xff0c;窃取你的信息。

而并不是所有人都会时常打开蓝牙功能&＃xff0c;所以&＃xff0c;这个时候&＃xff0c;攻击者就需要找到一个可以强制 AWDL 打开的方法。

比尔是如何破解的&＃xff1a;尝试6个月&＃xff0c;入侵2分钟

比尔用了六个月的时间进行了实验尝试。

他还发布了一个演示&＃xff0c;展示了他如何能够「远程触发一个未经身份验证的内核内存损坏漏洞&＃xff0c;导致所有 iOS 设备在无线接近的情况下重启&＃xff0c;而不需要用户交互」。

AWDL 漏洞本身是由于常见的内存安全缺陷&＃xff0c;比尔称之为「相当微不足道的缓冲区溢出」 &＃xff0c;因为苹果开发人员在苹果 XNU 内核的 C &＃43; &＃43; 代码中出现了编程错误。

在这种情况下&＃xff0c;比尔不需要 iOS 系统中的一系列漏洞来控制易受攻击的 iPhone。

由于无线芯片同一时间只能工作在一个信道上&＃xff0c;所以 AWDL 会使用跳频技术&＃xff0c;在不同的 time-slot&＃xff0c;分别跳到 en0 接口的工作信道和 awdl0 接口的工作信道。

另外&＃xff0c;每次awdl0 接口被激活时&＃xff0c;都会使用一个新的随机生成的 MAC 地址。

比尔还建立了一个远程任意内存读写基元来激活 AWDL 接口&＃xff0c;成功激活后&＃xff0c;可利用 AWDL 缓冲区溢出来访问设备&＃xff0c;并以 root 用户身份运行植入程序&＃xff0c;可以看到&＃xff0c;在启动后的几秒钟就可获得内核内存的读写权限。

到了这一步&＃xff0c;可以说基本上就已经实现了攻击。

紧接着&＃xff0c;当比尔将程序植入后&＃xff0c;他就可以随意调用设备的信息了&＃xff0c;包括电子邮件、照片、消息等&＃xff0c;而这个过程大约只需要两分钟的时间&＃xff0c;并且用户来说&＃xff0c;对这一过程是毫无感知的。

不过值得庆幸的是&＃xff0c;目前还没有证据表明这个漏洞被黑客非法使用过。所以&＃xff0c;果粉们暂时不要过分担心。

而苹果公司也并不否认这个漏洞的存在。在发布的 iOS 13.5 正式版中&＃xff0c;已经修复了 AWDL 漏洞&＃xff0c;各位只要更新至 iOS 13.5 或以上版本&＃xff0c;就不必担心以上的问题了~

参考链接&＃xff1a;

https://www.theverge.com/2020/12/1/21877603/apple-iphone-remote-hack-awdl-google-project-zero

欢迎关注我们&＃xff0c;看通俗干货&＃xff01;