服务器之家:专注于服务器技术及软件下载分享
分类导航

服务器资讯|IT/互联网|云计算|区块链|软件资讯|操作系统|手机数码|百科知识|免费资源|头条新闻|

服务器之家 - 新闻资讯 - IT/互联网 - 四个月未修复,安全公司曝光苹果 iOS / macOS 蓝牙键盘注入漏洞 CVE-2023-45866

四个月未修复,安全公司曝光苹果 iOS / macOS 蓝牙键盘注入漏洞 CVE-2023-45866

2023-12-09 11:02未知服务器之家 IT/互联网

IT之家 12 月 8 日消息,SkySafe 软件工程师 Marc Newlin今日披露了一个蓝牙安全漏洞 CVE-2023-45866, 该安全漏洞涉及苹果macOS及 iOS / iPadOS操作系统,允许黑客利用蓝牙键盘发动注入攻击 。 ▲ 图源 相关 GitHub 页面 Marc Newlin 声称,他在今年

IT之家 12 月 8 日消息,SkySafe 软件工程师 Marc Newlin今日披露了一个蓝牙安全漏洞 CVE-2023-45866,该安全漏洞涉及苹果macOS及 iOS / iPadOS操作系统,允许黑客利用蓝牙键盘发动注入攻击

四个月未修复,安全公司曝光苹果 iOS / macOS 蓝牙键盘注入漏洞 CVE-2023-45866

▲ 图源 相关 GitHub 页面

Marc Newlin 声称,他在今年 8 月就发现了这一漏洞并提交至苹果公司,但苹果公司直到今日都未修复相关漏洞,因此他最终决定公开该漏洞

IT之家发现,这一 CVE-2023-45866 漏洞,主要波及配对了MagicKeyboard(妙控键盘)的设备,黑客可以利用漏洞绕过用户确认步骤,让系统以为黑客伪造的蓝牙输入源是已经配对的妙控键盘,从而允许黑客直接连接到目标主机,远程接管用户键盘,并输入任意按键指令。

Marc Newlin 声称,CVE-2023-45866 主要是由于蓝牙协议底层漏洞导致,由于底层配对机制不需要经过身份验证,因此黑客能够欺骗受害者设备,通过伪造配对协议,从而让受害者设备接收来自黑客的输入信息。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

延伸 · 阅读

精彩推荐