【kaiyun官网登录智慧城市科技消息】近日，苹果安全研究人员发现三则隔空投送（AirDrop）漏洞，iPhone与Mac设备均受影响，安卓的快速分享（Quick Share）中也检出同类漏洞。

　　据外媒报道，攻击者可轻易利用这些漏洞，致使隔空投送、隔空播放（AirPlay）、接力（Handoff）、通用剪贴板以及连续互通相机发生崩溃；只要攻击持续，这些功能就会一直无法使用。

　　同时，发起该攻击的操作门槛极低。近距离攻击者仅需一台带WiFi功能的笔记本电脑，且处于10-30米有效信号范围内即可。整个过程无需设备配对、交换联系人信息，也不用接入同一网络。若苹果设备的隔空投送接收权限设置为“所有人”，协议会在弹出用户确认弹窗前就完成前期交互流程。

　　好消息是攻击者无法窃取任何设备数据；但弊端在于，攻击者可远程瘫痪iPhone、Mac上多款苹果跨设备联动服务。

相关报道

　　这三则隔空投送漏洞最终都会造成程序崩溃。其中最简漏洞源于一段Sr:破高膙辚?f然揩襮嫛蟿F鸠5pep=k?确矅?鷜%?疆淴恤4G?緬暑皚`x鵏 ]]穸?頺t諏?鷓?$% 燾???烊所?炎m豩=2(?r蜨R庀汬}T廞 ??ヱq鹆黮}劷:q{|?e ?%坖D覑眤丬鲩M(缬s6/搇t巗紹g.晾飽S閽?dt邊潫Lg妔譫ift代码的致命错误调用——该代码用于依据路径转发传入的网络请求。当设备收到指向未知路径的请求时，就会触发该报错，直接终止整套服务进程。仅一条简短请求，就能同时搞崩隔空投送、隔空播放、接力、通用剪贴板、连续互通相机五大功能；若每隔数秒循环发送该请求，就能持续锁死相关服务。实测显示：攻击进行期间，所有正常设备互联请求全部失败，攻击停止后功能立刻恢复正常。

版权所有，未经许可不得转载