(資料圖片)

2023-08-18 06:41:30 作者：姚立偉

在2023年的Def Con白帽大會(huì)上，白帽Jae Bochs利用一款“廉價(jià)藍(lán)牙發(fā)射器”，向參會(huì)的技術(shù)人員展示了“如何發(fā)送假通知以進(jìn)行釣魚”的方法。這款“藍(lán)牙發(fā)射器”由樹莓派、藍(lán)牙適配器、幾根天線和一塊外置電池組成，成本約為70美元，約合512元人民幣。黑客可以利用該設(shè)備，對(duì)個(gè)人范圍內(nèi)的蘋果設(shè)備進(jìn)行釣魚攻擊。 Jae Bochs的做法原理與華強(qiáng)北的“山寨AirPods”的“藍(lán)牙彈窗”大致相同，都是通過掌握調(diào)用蘋果iOS“藍(lán)牙彈窗”的方法，從而實(shí)現(xiàn)自定義“彈窗內(nèi)容”的行為。他表示：“如果用戶與iPhone上彈出的釣魚提示進(jìn)行交互，用戶就有可能被欺騙‘自己交出自己的密碼’”。 Jae Bochs聲稱，蘋果公司從2019年開始就已經(jīng)意識(shí)到了這個(gè)問題。然而，蘋果公司并未采取任何措施，主要原因是“蘋果公司銷售了大量AirPods耳機(jī)，如果更改相關(guān)協(xié)議，將會(huì)導(dǎo)致蘋果公司付出巨額成本”。

[#zolsplit_eca_zolecjd電商推廣區(qū)域分隔符開始#]

[經(jīng)銷商]

[產(chǎn)品售價(jià)]

[#zolsplit_ecb電商推廣區(qū)域分隔符結(jié)束#]

[#zolsplit_eca_zolecjd電商推廣區(qū)域分隔符開始#]

[經(jīng)銷商]

[產(chǎn)品售價(jià)]

[#zolsplit_ecb電商推廣區(qū)域分隔符結(jié)束#]

關(guān)鍵詞：