首页 > 科技未来 > 内容

360安全大脑全球独家发现MacOS蓝牙漏洞，实现零点击、无接触远程利用

发布于：2024-06-18 编辑：匿名来源：网络

近期，苹果连续发布两份重要安全公告，公开感谢Alpha Lab团队率先世界发现了五个 MacOS 蓝牙漏洞。

这是苹果MacOS系统中极为罕见的漏洞组合，并且经官方确认，该漏洞组合均为“零点击、无接触”远程利用漏洞。

鉴于其不可忽视的破坏能力，该漏洞组合的发现者和报告者Alpha Lab团队将其命名为“Bluewave”漏洞。

同时，苹果官方已根据安全团队提交的漏洞报告发布了补丁，并授予了 75 美元的漏洞赏金。

苹果正式感谢安全团队在全球范围内第一个发现苹果 MacOS 中的蓝牙漏洞，该漏洞的破坏力不亚于“电磁脉冲”和“蓝波”漏洞。

就像苹果系统内爆炸了五颗重磅炸弹。

对于该漏洞的第一个发现者Alpha Lab来说，在完全界定“蓝波”的威胁格局之前，他们首先注意到的就是“蓝波”天生具备的“零点击”致命属性。

众所周知，虽然都是高危漏洞，但仍有不少漏洞严重依赖用户预授权或交互操作触发，其实际威胁被大大消除。

然而“蓝波”漏洞的难得之处在于，攻击者无需感知和交互即可完成远程攻击和利用，从而导致受害目标陷入非法控制。

与普通漏洞相比，“蓝波”的杀伤力和潜在破坏力显而易见。

在确认“零点击”的高危特性后，Alpha Lab立即意识到一个更令人不安的事实：“蓝波”漏洞具有无限的劫持可能性。

要知道，苹果MacOS的蓝牙进程中存在“Bluewave”漏洞，各种蓝牙设备相互连接。

这意味着攻击者一旦闯入某个设备，就可以以它为中心发起连锁攻击。

对于配对的MacOS设备，整个攻击过程像波浪一样无限传播。

而这也是Alpha Lab形象地将其命名为“Bluewave”的原因。

从一定程度上来说，“蓝波”漏洞的面积影响是最大的。

这种攻击形式不亚于空军作战中的“电磁脉冲”。

一旦被黑客利用，它可以长期默默潜伏，然后利用其硬杀伤力和极强的感染力，大规模彻底瓦解目标系统。

“Bluewave”漏洞同时攻破了6台苹果笔记本。

至于攻击者闯入系统后能够发起多大的破坏，根据漏洞报告显示，蓝牙进程在所有操作系统上都拥有极高的权限，因此这也意味着通过“Bluewave”漏洞可以获得最高的ROOT权限这种近乎完美的攻击方式满足了黑客迫切的攻击需求，可用于窃取敏感信息、回传隐私数据、执行任意恶意代码，甚至直接攻击。

360安全大脑全球独家发现MacOS蓝牙漏洞，实现零点击、无接触远程利用

值得一提的是，苹果笔记本中曝光的“Bluewave”漏洞影响范围广泛，涵盖了所有苹果笔记本，包括 macOS Mojave 10.14.6、macOS High Sierra 10.13.6 和 macOS Catalina 10.15.2。

实验室补充说，除了上述版本外，CVE-漏洞还将影响 macOS Catalina 10.15.3），为防止“Bluewave”漏洞被武器化，Security Brain 已协助苹果官方修复。

对于轻薄便携、USB接口紧缺的苹果笔记本来说，蓝牙键盘、蓝牙鼠标等蓝牙设备一直很受欢迎。

因此，开启蓝牙功能是数亿苹果用户的日常状态，甚至有数量巨大的用户始终保持蓝牙开启状态。

此次苹果笔记本曝光的“Bluewave”蓝牙组合漏洞，具有“破坏性”的威胁能力，尤其是利用成功的连锁影响，更是不可估量。

基于这种不稳定因素，安全专家建议用户尽快升级修复，避免漏洞攻击。

从发现主流厂商高危漏洞、协助产品修复的角度出发，安全大脑在今年12月确认该漏洞被利用后，第一时间向苹果官方提交了完整的漏洞报告，并正在协助苹果推广修理。

这可以防止犯罪分子利用这些漏洞给用户造成巨大损失。

网络时代，“漏洞”关系到个人、企业乃至国家的安全和利益。

它们通常被称为不可避免的网络武器和“新型弹药”。

面对这种日益严重的安全威胁，安全大脑正凭借自身过硬的实力，持续、长期地探索隐藏的安全漏洞，追击和拦截各种恶意攻击，输出安全防护力量，共同构建安全的网络环境。

苹果官方感谢Alpha Lab团队：雷锋网版权文章未经授权禁止转载。

详情请参阅转载说明。

站长声明

标签：

上一篇：工业“直男”的万千“温柔”-联想创投未来午宴

下一篇：“丹序生物”完成近3亿元B轮融资，君联资本与禾宇资本联合领投

总规模达1亿浙江江山设立“两山”转型领域产业基金

近日，江山市“两山合作社”与浙江省联合设立国之茂产业基金（以下简称产业基金）国茂集团全面启动投资运作，基金总规模1亿元，双方分别认购1万元、1万元，成为江山“两山”改造领域首支产业基金。 “这是双方共同努力的结果，重塑了对口支持机制。 ”省国贸集团临时干部、张

06-18
博世新设立2.5亿欧元风险投资基金，支持初创企业

据投资界6月6日消息，博世宣布旗下子公司罗伯特博世创业投资有限公司（简称“博世创投”） Capital”）设立了一项总金额为2.5亿欧元的新基金，用于支持世界各地的初创企业通过其技术提高人类生活质量并保护自然资源。资料显示，作为欧洲最大的企业投资者之一，博世创投专注

06-17
最明白AI实施难度的人就是李彦宏

进入今年，百度这个全球最大的中文搜索公司在公司规模上已经无法与阿里巴巴和腾讯抗衡，甚至在搜索量上已经落后了。市场价值。对于拼多多、京东等公司；尽管如此，BAT仍然是不可替代的词汇组合，百度的角色和东方仍然吸引着整个行业的关注。尤其是在AI风潮下，百度的表现

06-18
今年圣诞节，鲜花和巧克力是否被年轻人抛弃了？

又到了圣诞节，送礼物成了最头疼的问题之一。购买护肤品时，不知道是否适合自己的肤质。买衣服时，我担心选错尺码。小红书上买网红的热门单品，又怕被说非原创。在这一系列的疑问下，看来鲜花和巧克力确实是最好的选择，虽然不够创新，但更有仪式感，充满情感价值。从公

06-18
KLOOK客路获2.25亿美元D+轮融资，由软银愿景基金领投

据投资界4月9日消息，全球旅游体验预订平台KLOOK客路获2.25亿美元D+轮融资，由软银愿景基金牵头。投资方面，红杉资本中国基金、经纬中国、TCV、OurCrowd等持续跟投。算上今年8月筹集的2亿美元，目前D轮融资总额为4.25亿美元。自2017年成立以来，KLOOK共获得6轮融资，总额超

06-17
糖纸公测丨电视只适合大尺寸吗？ Kukai Max 86”：它能做的还不止这些

本文由作者作为体验者@Sanada撰写，首发于糖纸公测。过去，电视一直是家庭娱乐的中心，但随着移动互联网的发展和各种移动终端的到来，逐渐形成了一个有趣的局面：“手机电视正在变成电视，电视正在变成电视”。无用。 ”再加上电视的更换周期长、更换频率低，人们在购买电视

06-21
今年一季度上海汽车出口总额近一倍

从上海海关获悉，今年一季度，上海汽车出口总额增长0.4%，达到6000万元，其中电动乘用车出口4亿元。元，增长0.2%。

06-18
「安麦生物科技」完成1.2亿美元C轮融资

「安麦生物科技」近日完成1.2亿美元C轮融资。本轮融资由招银国际CMBI和韩国未来资产金融集团联合领投。本轮募集资金将用于推进映象生物正在进行的EMB-01、EMB-02、EMB-06人体临床研究，并拓展公司新型双特异性抗体及其他生物药的产品管线。

06-17
专为英国人开发！英国口音、笑话的BBC语音助手来了

嘿Siri，今天天气怎么样？小爱，帮我定个七点的闹钟！小度小度，附近有什么好吃的餐厅吗……每天给助手打电话似乎已经成为一种习惯。生活、旅行、娱乐似乎都离不开它的存在。不过，为了保持沟通顺畅，最好使用比较标准的普通话。如果你习惯用家乡话，尤其是粤语、四川话等

06-18
每周感觉良好 -他们用塑料垃圾做了一本书，留给了一千年后的人们

麦当劳的第一个可回收咖啡杯是这样的他用塑料垃圾做了一本书，留给了一千个人对于2000年后出生的人来说， “蚂蚁森林”这个应用程序可以帮助您找到环保品牌。让我们带着您的宝宝坐在轮椅上散步吧。伦理：一小块肥皂能带来多大的改变？麦当劳的第一个可重复使用的咖啡杯看

06-21
吉威空间拟赴科创板IPO并已签署辅导协议

4月7日获悉，中信证券股份有限公司披露了北京吉威空间信息有限公司辅导的基本情况，股份有限公司首次公开发行股票并在科创板挂牌。

06-18
亚马逊电商客服系统升级指南

.wp-block-column h3{margin-left:0} 在竞争激烈的亚马逊电商平台上，客户服务不再只是一项义务，它已经成为关键创造卓越的客户体验，提高客户满意度。卖家不断寻找升级客户服务系统的方法，以满足不断增长的客户需求并提高竞争力。以下是亚马逊电商客服系统升级的一些关键

06-18