艾特商业网

现在修复的AirDrop错误让任何人都可以使用大量文件锁定附近的iPhone

更新时间:2021-08-13 10:01:30

导读 互联网是高科技的产物,是历史发展、社会进步、人类智慧的结晶;是人类迄今所拥有的容量最大、内容最广、传递速度最快的信息中心。全球每天
互联网是高科技的产物,是历史发展、社会进步、人类智慧的结晶;是人类迄今所拥有的容量最大、内容最广、传递速度最快的信息中心。全球每天有四亿人使用互联网,上网人数占世界人口的百分之6.互联网为我们了解时事、学习知识、与人沟通、休闲娱乐等提供了便捷的条件,接下来这篇文章给大家说说互联网科技的一角。

TechCrunch报道,iOS 13.2.3中存在一个严重的AirDrop错误,攻击者可以利用文件淹没附近的iPhone,从而使它们锁定。Apple解决了iOS 13.3更新中的错误,其工作方式的详细信息现已公开。

AirDrop旨在允许用户彼此共享文件,并且可以根据设置将其限制为联系人,任何人或附近的任何iPhone。Kishan Bagaria在iOS 13.2.3中发现了AirDrop错误,发现他可以通过连续向多个文件中填充文件来锁定附近可以接收文件的iPhone。

收到AirDrop文件、, iPhone‌或iPad阻止显示,直到传入的请求被接受或拒绝。iOS并未限制设备可以接受的请求数量,因此,通过重复发送消息请求,攻击者能够一次又一次地发送文件,从而导致iOS设备陷入循环。

将AirDrop设置为“所有人”的设备最容易受到攻击,这不是默认的AirDrop设置。AirDrop仅限联系人,并且必须手动启用“所有人”设置。

但是,到目前为止,该错误不再起作用,Apple限制了可快速连续发送到iOS设备的AirDrop消息的数量。考虑到这不是传统的安全漏洞,Apple将不会提供常见的漏洞和CVE评分,而是承认了这一点。在安全支持文档的单独部分中。

免责声明:本文由用户上传,如有侵权请联系删除!