最新曝光的iPhone大漏洞：傳文件會(huì)泄露個(gè)人隱私，2年多了蘋果知而不改

賈浩楠 2021-05-02 12:54:16 來源：量子位

賈浩楠 發(fā)自 凹非寺
量子位 報(bào)道 | 公眾號(hào) QbitAI

來自iPhone用戶善意的提醒總是讓人感到溫暖：

于是我反手就來一個(gè)“感謝”：

iPhone的AirDrop用完不關(guān)，不止是被騷擾這一點(diǎn)小事，黑客還可以在幾毫秒內(nèi)截獲個(gè)人信息。

基本相當(dāng)于你把自己的手機(jī)號(hào)、郵箱等等聯(lián)系方式公之于眾了。

而且，這個(gè)bug蘋果早就知道，卻一直不修復(fù)。

根本來不及閃，信息就泄露了

怎么回事？

達(dá)姆施塔特工業(yè)大學(xué)的研究人員對(duì)漏洞進(jìn)行了深入研究，他們的結(jié)論是：

蘋果AirDrop存在雙向漏洞，無論接受還是發(fā)送，只要打開，黑客就能在幾毫秒間破解用戶的郵箱、電話號(hào)碼等等信息。

而被黑客截獲的個(gè)人信息，可能被用作精準(zhǔn)網(wǎng)絡(luò)釣魚攻擊、詐騙等等，最簡(jiǎn)單的方法，是直接轉(zhuǎn)賣個(gè)人信息獲利。

AirDrop，國(guó)內(nèi)用戶更熟悉的名字是隔空投送，通過藍(lán)牙與wifi來進(jìn)行傳輸。其中，藍(lán)牙“握手”，Wi-Fi“傳輸”。

整個(gè)傳輸過程，并不需要公共網(wǎng)絡(luò)連接的參與。

但是問題就出在藍(lán)牙“握手階段”。

傳輸確認(rèn)階段，為了確定可能的發(fā)件人的設(shè)備是否應(yīng)該與附近的其他設(shè)備連接，AirDrop會(huì)廣播本機(jī)藍(lán)牙信號(hào)，其中包含發(fā)件人的電話號(hào)碼和電子郵件地址的部分加密哈希值。

如果有哈希值與接收設(shè)備通訊錄中的某人信息相匹配，這兩臺(tái)設(shè)備將通過Wi-Fi進(jìn)行相互驗(yàn)證握手。

當(dāng)然，如果接受者設(shè)置為從任何設(shè)備接收，則可以跳過通訊錄驗(yàn)證。

在握手過程中，設(shè)備會(huì)交換所有者的電話號(hào)碼和電子郵件地址的完整SHA-256哈希值。

本來，從哈希值中不能直接轉(zhuǎn)錄出生成它們￥的原信息，但根據(jù)明文中的熵（entropy）或隨機(jī)值的數(shù)量，是有可能被計(jì)算出來的。

所以，黑客理論上可以通過執(zhí)行 “暴力攻擊 “來做到這一點(diǎn)，即拋出大量的測(cè)試值，“碰”出正確的信息。

關(guān)鍵點(diǎn)來了，一個(gè)電話號(hào)碼，或是一個(gè)電子郵件地址中，信息熵小到微不足道。

即使是包含世界上所有可能的電話號(hào)碼的數(shù)據(jù)庫(kù)。在其中查找一個(gè)哈希值也只需要幾毫秒的時(shí)間。

就是這樣，根本來不及閃，信息就泄露出去了。

黑客“守株待兔”

最簡(jiǎn)單的方法，黑客只需監(jiān)視附近其他設(shè)備發(fā)送的發(fā)現(xiàn)請(qǐng)求，不需要任何先驗(yàn)信息。

舉例來說，在公共場(chǎng)合安一個(gè)藍(lán)牙“竊聽器”就行了。

第二種方法是反向的。

攻擊者打開共享菜單，看看是否有附近的設(shè)備回應(yīng)自己的握手請(qǐng)求信息。

但這種技術(shù)沒有第一種方法適用面廣，因?yàn)樗辉诠粽叩男畔⒁呀?jīng)在接收者的地址簿中時(shí)才起作用。

但是，來自“熟人”的攻擊同樣可怕。

例如，公司老板可以用它來獲得任何員工的非工作電話號(hào)碼或電子郵件地址….

兩年了，蘋果充耳不聞

蘋果知道嗎？

當(dāng)然知道。而且，兩年前就知道了。

不光知道，發(fā)現(xiàn)漏洞的達(dá)姆施塔特工業(yè)大學(xué)小組，還專門開發(fā)出了漏洞補(bǔ)丁PrivateDrop，允許雙方在不暴露哈希值的情況下互相握手發(fā)現(xiàn)。

在2019年報(bào)告漏洞時(shí)，順手一并提交了補(bǔ)丁。

但是兩年過去了，石沉大海。

蘋果官方從沒回應(yīng)過研究人員是否采用他們的方案，而且，漏洞也一直沒有修復(fù)。

現(xiàn)成答案都懶得抄…

所以直到今天，只要有用戶使用隔空投送，就存在泄露個(gè)人信息的風(fēng)險(xiǎn)。

目前，防止泄漏的唯一方法是在系統(tǒng)設(shè)置菜單中把AirDrop設(shè)置為 “no one”。

iOS 14.5推出本來以安全性著稱，但如今卻被曝嚴(yán)重漏洞持續(xù)兩年“知而不改”，而且影響全球15億用戶….

對(duì)了，還要提醒一下，不光是iPhone上的iOS，macOS、iPadOS，所有有“隔空投送”功能的蘋果設(shè)備，都面臨威脅。

參考鏈接
https://arstechnica.com/gadgets/2021/04/apples-airdrop-leaks-users-pii-and-theres-not-much-they-can-do-about-it/

— 完 —