将您的苹果设备更新至iOS 10.3.1,以避免被Wi-Fi黑客入侵

VSole2022-08-16 16:00:00

苹果发布iOS 10.3后不到一周,iOS 10.3修复了100多个漏洞并增强了安全性;该公司刚刚推出了一个紧急补丁更新–;iOS 10.3.1–;解决几个关键漏洞,其中一个漏洞可能允许黑客“在Wi-Fi芯片上执行任意代码”

该漏洞被识别为CVE-2017-6975,是由谷歌的Project Zero工作人员Gal Beniamini发现的,他在Twitter上指出,有关该漏洞的更多信息将于明天提供。

苹果也没有提供有关该漏洞的任何技术细节,但敦促苹果iPhone、iPad和iPod Touch用户尽快更新设备。

在iOS 10.3.1附带的安全说明中,苹果将该问题描述为堆栈缓冲区溢出漏洞,该公司通过改进输入验证解决了该漏洞。

当执行堆栈超出为其保留的内存时,就会出现堆栈缓冲区溢出漏洞,允许黑客远程执行恶意代码。

该漏洞允许攻击者在范围内在手机的Wi-Fi芯片上执行恶意代码。

该漏洞似乎影响了运行iOS 10.3操作系统的iPhone 5及更高版本、iPad第四代及更高版本、iPod touch第六代及更高版本设备。

值得一提的是,iPhone 5和iPhone 5C是苹果最后一款在芯片上安装32位处理器和Apple A6系统的iPhone手机。因为iPhone 5S有一个64位处理器,所以它不受这个问题的影响。

要了解有关该漏洞的更多技术细节,您需要等到明天,届时Beniamini将发布一篇详细的博客文章,描述该漏洞及其对苹果用户的影响。

在iOS 10.3版本中,32位Apple设备的无线下载无法实现。iOS 10.3.1的更新也改变了这一点,它恢复了对iPhone 5和5C以及第四代iPad的支持,这是苹果仅存的32位设备。

iOS 10.3.1更新可以通过设置#8594;一般和#8594;iOS设备上的软件更新。

运行iOS 10.3的苹果用户应该能够看到iOS 10.3.1的更新,所以按下“下载并安装”按钮来安装更新。

iphonewi-fi
本作品采用《CC 协议》,转载必须注明作者和本文链接
最近发现的 iPhone Wi-Fi 漏洞可能会导致 WiFi 连接崩溃,攻击者可以利用该漏洞实现远程代码执行。
Google Project Zero的安全研究人员Gal Beniamini在Apple的iPhone和其他使用Broadcom Wi-Fi芯片的设备上发现了一个安全漏洞(CVE-2017-11120),并且易于利用。
这篇记录的是我在执行“获取所有连接过的Wi-Fi密码”命令时发现的一个问题,搜了半天没找到解决方法,虽然有其他可替代工具,但还是想自己研究下。
iPhone 中的一个新漏洞可以通过禁用它来永久破坏用户的 WiFi,这个问题可能是通过简单地连接到一个流氓热点来触发的。一旦 iPhone 与流氓热点建立了 WiFi 连接,它就无法再与 Wi-Fi 设备建立连接,即使它重新启动或 WiFi 热点被重命名。恢复 Wi-Fi 功能的唯一方法是重置受影响 iPhone 的网络设置。独立安全研究人员推测该漏洞可能是由 Wi-Fi 设置中的解析问题引起的。
Beniamini表示,Broadcom固件代码中的堆栈缓冲区溢出问题可能会导致远程代码执行漏洞,允许智能手机WiFi范围内的攻击者在设备上发送和执行代码。Google Project Zero团队于去年12月向Broadcom报告了这一问题。苹果和谷歌都通过周一发布的安全更新解决了该漏洞,谷歌通过其Android 2017年4月安全公告发布了更新,苹果发布了iOS 10.3.1更新。
苹果也没有提供有关该漏洞的任何技术细节,但敦促苹果iPhone、iPad和iPod Touch用户尽快更新设备。在iOS 10.3.1附带的安全说明中,苹果将该问题描述为堆栈缓冲区溢出漏洞,该公司通过改进输入验证解决了该漏洞。该漏洞允许攻击者在范围内在手机的Wi-Fi芯片上执行恶意代码。
7月19日,最新研究发现,Wi-Fi网络名称漏洞可完全禁用iPhone网络功能,且可实施远程代码执行,但今年早些时候苹果公司已经悄悄修复。
在拉斯维加斯召开的 DEFCON 大会上,MG 展示了全新的 O.MG Elite 工具。MG 推出的最新破解工具在外观上看起来就像是一根 Lightning 充电线缆,但它可以破解各种设备,注入命令、记录键盘敲击等等。
Def Con 黑客大会近日在拉斯维加斯举行,一位名叫 Jae Bochs 的黑客通过一套仅价值 70 美元的设备成功 " 骗 " 到了许多人的 iPhone 密码。这套设备利用了 iPhone 蓝牙功能的一个漏洞。
VSole
网络安全专家