近距离 iPhone 黑客攻击

谷歌 Project Zero 网络安全研究员（兼白帽黑客）Ian Beer 于 2020 年 13.1.1 月发表了一篇文章，概述了黑客如何入侵附近的 iPhone 设备窃取个人数据。该漏洞利用了苹果无线连接协议 Apple Wireless Direct Link (AWDL) 中的一个弱点，无需任何受害者交互，即可完全控制未打补丁的 iPhone。公平地说，苹果已经在 iOS 10.15.3x 和 Mac OS XNUMXx 中修复了此漏洞。

什么是 AWDL？

AWDL 是“Apple Wireless Direct Link”（苹果无线直连）的缩写，它是一种网络协议，允许苹果设备（包括 iPhone、iPad、Mac 和 Apple Watch）建立点对点数据共享。如果您拥有苹果设备，很可能您每天都会在不知不觉中创建或连接到这些点对点网络。AWDL 用于 AirDrop 文件共享、AirPlay 音乐共享、“随航”视频显示共享，甚至在您使用 Apple Watch 接听电话时也会用到。即使您没有使用这些功能，但如果附近的人使用了，您的设备也可能在您不知情的情况下加入了他们正在使用的 AWDL 网络。这位谷歌研究员不放过任何机会，他搜索并发现了 AWDL 协议的另一个漏洞，使他能够在不到 2 分钟的时间内在任何 iPhone 上启用 AWDL，并随后完全利用该设备。

证据

比尔的文章最后附上了一段短视频（如下），视频显示他使用在隔壁房间架设的黑客工具包从手机中窃取了一张照片：

• 他在一个房间里用 iPhone 拍摄了一份“秘密文件”的照片。
• 他让手机的“用户”（一只巨大的粉色泰迪熊）坐着观看 YouTube 视频。
• 他走到隔壁，利用手机内核漏洞发起自动“无线”攻击。
• 该漏洞会将恶意软件代码上传到手机上，使其能够访问照片应用程序的数据目录，读取“秘密”照片文件，并将其上传到隔壁的笔记本电脑。
• 在整个黑客攻击过程中，手机继续正常工作，没有任何警告、弹出窗口或任何可能提醒用户其设备已被入侵的信息。

AWDL 与 Wi-Fi 之间的区别

Wi-Fi 指的是连接到网络。在家中，您需要将 Wi-Fi 接入点（路由器）插入调制解调器，从而创建 Wi-Fi 网络。路由器会广播网络名称，并接受特定信道上的客户端连接。这些受密码保护的 Wi-Fi 网络都配备了加密和其他安全措施来保障用户安全。而苹果的 AWDL 协议无需用户连接到同一个受密码保护的网络即可建立点对点连接。AWDL 没有内置加密功能，并且缺乏其他基本的安全特性，因此才使得这种漏洞得以利用。

利用警告或改进空间

Beer指出，如果采用合适的工程技术和硬件，一旦AWDL被启用，整个攻击过程只需几秒钟即可完成。Beer认为，可能存在更好的方法来启用AWDL，而无需使用他提出的暴力破解攻击。重要的是，此漏洞具有蠕虫效应；被利用的设备本身可以被用来攻击与其接触的其他设备。

您应该怎么做来保护自己？

Beer几个月前就向苹果公司报告了这个漏洞，苹果公司已经修复了该漏洞。如果你在2020年更新了iPhone，那么你就不会受到这种攻击。智能手机用户应该始终采取以下步骤来降低成为受害者的风险：

1. 保持设备更新
   • Beer 攻击链的核心漏洞已被 Apple 发现、披露并修复。Android 或其他智能手机上也存在类似的漏洞。请务必在设备发布后的一个月内进行修补，但最好不要在发布当天或一周内进行修补（即使厂商的补丁也可能造成问题）。
2. 默认关闭网络协议
   • 该漏洞很好地提醒了我们“少即是多”的道理，因为研究人员需要启用 AWDL 才能将其转化为真正的零点击攻击。不使用 AWDL 时，请将其关闭。不使用其他网络协议（例如蓝牙）时，也应将其关闭。
3. 如果你是一名程序员——严格对待数据
   • 进行额外的错误和缺陷检查永远不是一个坏主意。
4. 不要以为苹果设备和软件没有漏洞
   • 用户常常误以为 Apple 产品超级安全、无病毒、从未被利用。这完全是错误的。任何代码都不可能完全避免漏洞或缺陷。阅读 CyberHoot 的“Mac 中的恶意软件' 文章来了解有关 Mac 漏洞的更多信息。 

观看 Google 研究员 Ian Beer 的 AWDL 漏洞演示：

来源：

NakedSecurity——Sophos

谷歌——零计划

其他读物：

iOS 零点击近距离漏洞利用

Mac 中的恶意软件