安全研究人员:苹果 AirDrop 和 Wi-Fi 密码共享功能可能泄露个人信息

爱思助手下载 2025年12月11日

近日安全人员Hexway称,苹果iPhone、Mac和其它苹果设备之间的无线分享功能如AirDrop和Wi-Fi密码共享功能存在被利用外泄个人信息的威胁,尽管这些功能并不直接发送个人隐私相关的任何信息,但安全人员指出利用这些无线信息,某些人员可以追踪到机主号码,或者发动更加严重的信息安全攻击。

安全研究人员:苹果 AirDrop 和 Wi-Fi 密码共享功能可能泄露个人信息

Hexway称,苹果设备之间的AirDrop和Wi-Fi密码共享功能广播了一个特定的加密Hash(SHA256),包含了iPhone的手机号码或者Mac电脑的静态MAC地址,数据包通过BLE协议发送,包含了名字、操作系统版本、电池状态以及Wi-Fi开启情况等信息。这通常是无害的,但是对于不法分子来说,其可以被利用追踪到机主的手机号码,发动更加严重的攻击。

在一则演示视频中,Hexway演示了利用AirDrop的机制获取某人的手机号码,并且向目标发送一条短信。攻击者还可以借此发送自己定制的BLE请求,将其伪装成AirPods等设备,强制让目标硬件分享Wi-Fi密码。

这一安全问题适用于所有高于iOS 10.3.1版本的iOS设备,较早的机型iPhone 6s则只发送一些限定的号码信息,而不是持续的信息流。唯一可以完全阻止这一威胁的方式是完全关闭蓝牙。

Hexway称与其说这是安全漏洞,不如说是生态系统运作的特性利用,他建议用户将AirDrop完全关闭,或者仅限定于联系人。

不过这种攻击的威胁性仍然很小。

图文来自cnBeta,如有侵权请联系删除。

爱思助手官网地址是否经常变化?

爱思助手的官网地址通常不会频繁变化,但为了确保访问到最新版本,建议关注官方渠道和社交平台的公告。

爱思助手可以清理哪些类型的重复文件?

爱思助手可以清理多种类型的重复文件,包括照片、视频、音乐、文档等。通过扫描,用户可以快速识别并删除设备中占用空间的重复文件,提高存储效率。

爱思助手无法定位该如何解决?

可先检查设备网络与GPS信号,确保已开启定位与“查找我的iPhone”。同时更新爱思助手至最新版本,并使用正确的Apple ID账号重新登录。

使用VPN改变IP地址安全吗?

使用VPN更改IP地址通常是安全的,尤其是选择信誉良好的VPN服务。VPN可以加密你的网络连接,保护你的在线活动免受监控和数据窃取。

刷机过程中卡住怎么办?

如果刷机过程中卡住,检查USB连接是否稳定,尝试更换USB端口或数据线。可以重启设备后再次尝试,确保使用的是官方刷机包。

爱思助手如何下载到手机?

首先在电脑上安装并启动爱思助手,连接iPhone并信任设备。通过爱思助手的“应用管理”界面,选择需要下载的应用,点击“下载”按钮。应用将自动下载并安装到iPhone上,完成后可在手机上直接打开。