电子发烧友网 > 安全设备/系统 > 正文

苹果蓝牙保护框架被爆出现10个0day漏洞未修复

2020年05月22日 10:17 次阅读

(文章来源:雷锋网)

近日,来自德国达姆施塔特大学的研究人员检查了 MagicPairing 协议,发现它的三种实现方式 iOS、macOS 和 RTKIT——在它们之间存在十个公开的缺陷,这些缺陷至今尚未得到解决。在了解这项研究成果之前,我们先来了解下 MagicPairing 协议是什么。

MagicPairing 是苹果的一种专有协议,它能够提供无缝的配对功能,例如在用户的 Airpods 和他们所有的苹果设备之间是通过通过苹果的云服务 iCloud 同步键来实现的。MagicPair 协议的最终目标是派生一个蓝牙链路密钥 (LK) ,用于单个设备和 Airpods 之间。为每个连接创建一个新的 LK ,这意味着可以有效地缩短此 LK 的生存期。

当一个新的或重置的一对 Airpods 最初与苹果设备属于 iCloud 帐户,安全简单配对(SSP)被使用,所有后续连接到 iCloud 帐户的 Airpod 和设备将使用作为配对机制的 Magicpair 协议。MagicPair 包含多个键和派生函数。它依赖于综合初始化向量( SIV )模式下的高级加密标准( AES )进行认证加密。

Magic Pairing 的一般逻辑是可以集成到任何基于的物联网生态系统中,从而增加对整个安全社区的相关性。尽管 MagicPairing 协议克服了蓝牙设备配对的两个缺点:即可扩展性差和易崩溃安全模型缺陷。(如果永久密钥 Link Layer 或 Long-Term Key 受陷则会崩溃。)

但研究人员使用名为 ToothPicker 的代码执行无线模糊测试和进程内模糊测试后发现了 8 个 MagicPairing 和 2 个 L2CAP 漏洞,它们可导致崩溃、CPU 过载且配对设备关联取消。据外媒报道,这些信息是在2019 年 10 月 30 日至 2020 年 3 月 13 日期间披露的,目前尚未确定。

AL t4518522614121472 苹果蓝牙保护框架被爆出现10个0day漏洞未修复

“由于 MagicPair 用于配对和加密前,因此它提供了庞大的零点击无线攻击面。我们发现所有的有不同实施都有不同的问题,包括定攻击和可导致百分之百 CPU 负载的拒绝服务。我们在开展通用的无线测试和 iOS 进程内模糊测试时发现了这些问题。”

苹果的每个堆栈都是针对单个设备类型的,并且支持一个特性子集。因此,它们支持的协议有重复的实现。虽然这种情况有助于逆转这些协议,但它增加了苹果公司的维护成本。从安全的角度来看,这会导致在这些堆栈中出现双向安全问题。

例如,RTKit 是一个单独的资源约束嵌入设备框架。用于苹果 AirPods 1、2和 Pro,Siri Remote 2,Apple Pencil 2 和 Smart Keyboard Folio 中,虽然这种分离用来减少功能是有意义的,但 iOS 和 MacOS 也有各自的蓝牙堆栈,由于它们是封闭的,而且只有很少的公开文档。但它在速度上是有限的,不提供覆盖。相比之下,iOS 进程中的模糊处理程序速度更快,不受连接重置的限制,但需要大量的平台专用接口调整。

Magicpairing 的无线攻击面相当大。首先,它是在配对和加密之前使用的。通过逻辑链路控制和适配协议( L2CAP )提供的 MagicPairing Providesa 连接,用于蓝牙内部的各种数据传输;第二, 通过对 IOS、MacOS、RTKit 的实现,进一步扩大了 MagicPair 攻击面。

研究人员发现,苹果在 iOS 和 macOS 中的 MagicPairing 实现的日志信息和 macOS Bluetooth 守护进程 bluetoothd 函数名称中存在大量拼写错误。例如,棘轮和 upload 这两个单词在不同的时间被拼成了 diff。但研究人员认为,由于这些误读随堆栈的不同而不同,每个栈可能是由不同的开发人员实现的。虽然拼写错误和实现中的缺陷之间并不直接相关,但这让人认为代码并未仔细审查,开发工作很可能是外包完成的。

但总的来说,这些漏洞虽然存在,也并未修复,但影响不大。苹果也对此问题未予置评。
      (责任编辑:fqj)

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

苹果或将在2022年推出首款AR眼镜

此前分析师郭明錤曾表示苹果或将在2022年推出旗下首款AR眼镜,命名或为AppleGlass。近日爆....
发表于 2020-05-20 15:49 58次阅读
苹果或将在2022年推出首款AR眼镜

智能音箱HomePod即将面市,更小巧且价格更实...

据国外媒体报道,苹果更小、更便宜的智能音箱HomePod似乎越来越接近面市。
发表于 2020-05-20 11:38 255次阅读
智能音箱HomePod即将面市,更小巧且价格更实...

AR行业风雨凋零,苹果能否撑住这个行业

从技术研发投入、人才招聘到不曾间断的AR硬件传闻,苹果押注AR多年,亦真亦假的新闻也传了多年,苹果对....
发表于 2020-05-20 10:21 49次阅读
AR行业风雨凋零,苹果能否撑住这个行业

谷歌和苹果宣布了一项联合行动,以帮助追踪接触者

正如人们所料,科技巨头正采取以科技为中心的方式。他们的计划是双重的,包括引入一个跨平台的API和一个....
发表于 2020-05-20 10:12 273次阅读
谷歌和苹果宣布了一项联合行动,以帮助追踪接触者

苹果的AR智能眼镜将有望与2022年正式上市

DigiTimes援引业内消息人士的话称,传说中的苹果增强现实(AR)眼镜正在开发中,且有望于202....
发表于 2020-05-19 17:10 287次阅读
苹果的AR智能眼镜将有望与2022年正式上市

苹果已证实收购了VR广播公司NextVR

映维网曾在四月初分享过苹果或正收购专为体育赛事和实况活动提供虚拟现实广播服务的NextVR,而现据彭....
发表于 2020-05-18 17:44 126次阅读
苹果已证实收购了VR广播公司NextVR

苹果新专利曝光_可弯曲的MacBook

虽然苹果每次的专利都奇奇怪怪,有些搞不懂,但是可弯曲的MacBook的消息还是让极果君惊讶了一把!这....
发表于 2020-05-18 17:32 123次阅读
苹果新专利曝光_可弯曲的MacBook

苹果收购语音AI初创公司Voysis,以提升si...

据彭博社报道,苹果已经以未公开的价格收购了爱尔兰人工智能初创公司Voysis。
发表于 2020-05-18 16:57 566次阅读
苹果收购语音AI初创公司Voysis,以提升si...

苹果:全球范围内近100家商店已重新开放

5月18日消息,据外媒报道,美国当地时间周日,苹果公司宣称其在全球已经有近100家零售店重新开业。该....
发表于 2020-05-18 10:07 921次阅读
苹果:全球范围内近100家商店已重新开放

几年未涉足VR的苹果收购了NextVR

苹果向彭博社证实,它已经收购了NextVR,这是一家主要为虚拟现实提供体育相关内容和体验的公司。位于....
发表于 2020-05-17 11:48 1796次阅读
几年未涉足VR的苹果收购了NextVR

苹果智能音箱HomePod 2,它能否在市场中占...

关于苹果唯一的新一代智能音箱的传言,Cnet进行了总结。它最终能否与Google Assistant....
发表于 2020-05-15 17:43 673次阅读
苹果智能音箱HomePod 2,它能否在市场中占...

苹果收购了NextVR公司_要打造虚拟现实帝国?

日前,媒体报道称苹果公司收购了美国虚拟现实公司NextVR,被指是苹果进军虚拟现实领域的又一步动作。
发表于 2020-05-15 16:18 88次阅读
苹果收购了NextVR公司_要打造虚拟现实帝国?

虚拟现实产业前景诱人,苹果将花大资金大力发展

一则关于苹果公司的重大交易新闻曝出,外媒报道称,这家科技巨头正打算以高达1亿美元的价格收购位于加利福....
发表于 2020-05-15 15:41 53次阅读
虚拟现实产业前景诱人,苹果将花大资金大力发展

Zoom客户端爆出安全漏洞,泄露Windows的...

Windows 版 Zoom 客户端爆出了容易受到 NUC 路径注入攻击的安全漏洞。作为一款音视频会....
发表于 2020-05-15 10:41 308次阅读
Zoom客户端爆出安全漏洞,泄露Windows的...

为完美适配苹果眼镜,iPhone12调整了WiF...

近日,苹果对iPhone 12系列的WiFi标准进行了调整。外媒phoneArena称,苹果所做出的....
发表于 2020-05-14 09:58 1209次阅读
为完美适配苹果眼镜,iPhone12调整了WiF...

苹果HomePod mini智能音箱或将于202...

彭博社报道,苹果公司正在研究其HomePod智能音箱更小、更便宜的版本。最初有传言称HomePod ....
发表于 2020-05-13 15:57 631次阅读
苹果HomePod mini智能音箱或将于202...

苹果发布新专利,通过手势控制智能家居

据报道,苹果发布了一项新专利,传闻苹果智能戒指可能会使用一连串的手势控制,这可以让用户将戴上智能戒子....
发表于 2020-05-13 15:13 972次阅读
苹果发布新专利,通过手势控制智能家居

苹果汽车安全方面的新专利显示,所有座椅都面向车辆...

据外媒报道称,美国专利与商标局(PTO)通过苹果的一项汽车安全方面的新专利显示,传闻中的Apple ....
发表于 2020-05-13 14:27 452次阅读
苹果汽车安全方面的新专利显示,所有座椅都面向车辆...

汽车被曝网络安全漏洞,黑客能禁用车辆的刹车系统

随着汽车智能化、互网联参与度越来越高,汽车的网络安全所引发的问题也更受到消费者的关注。
发表于 2020-05-12 10:31 329次阅读
汽车被曝网络安全漏洞,黑客能禁用车辆的刹车系统

苹果更新车载VR头显专利_减轻晕车问题

近期苹果一项VR车载头显专利公开,据了解该专利名称为“沉浸式VR头显”,专利号为10643391。而....
发表于 2020-05-11 18:02 69次阅读
苹果更新车载VR头显专利_减轻晕车问题

国内市场回归正增长尚需时日,印度高端智能机市场被...

IDC报告显示,2020年第一季度,中国智能手机市场出货量约6660万台,同比下降20.3%。尽管受....
发表于 2020-05-11 17:07 336次阅读
国内市场回归正增长尚需时日,印度高端智能机市场被...

苹果获沉浸式虚拟显示技术专利 将用于自动驾驶汽车

5月9日消息,据国外媒体报道,苹果公司获得了一项名为“沉浸式虚拟显示”(Immersive Virt....
发表于 2020-05-10 07:44 1287次阅读
苹果获沉浸式虚拟显示技术专利 将用于自动驾驶汽车

苹果加速地区生产多元化,将在越南生产300万至4...

5月9日消息,根据消息报道,苹果公司在疫情期间于越南生产了数百万AirPods,据悉这是苹果今年首次....
发表于 2020-05-09 17:12 686次阅读
苹果加速地区生产多元化,将在越南生产300万至4...

Q1季度苹果智能手表的销量增长,占据55%的市场...

根据研究公司Strategy Analytics的一份新报告显示,在疫情之际,苹果智能手表的销量继续....
发表于 2020-05-09 16:45 475次阅读
Q1季度苹果智能手表的销量增长,占据55%的市场...

Q1季度iPhone 11主导印度智能手机市场,...

据消息,苹果的iPhone 11占据了印度“超高端”智能手机市场份额的68%。尽管苹果尚未进军印度主....
发表于 2020-05-09 15:40 415次阅读
Q1季度iPhone 11主导印度智能手机市场,...

苹果计划将400万部AirPods转至越南生产

北京时间5月8日晚间消息,据外媒报道,受新冠病毒疫情的影响,苹果公司本季度将把部分AirPods无线....
发表于 2020-05-09 10:07 1912次阅读
苹果计划将400万部AirPods转至越南生产

苹果下周在美国开启六家零售商店 金山云成功在美...

苹果代表在一份声明中说:“我们很高兴下周开始在美国重新开设商店,首先是在爱达荷州,南卡罗来纳州,阿拉....
发表于 2020-05-09 09:25 1788次阅读
苹果下周在美国开启六家零售商店  金山云成功在美...

苹果新专利显示将来MacBook Pro的触控功...

苹果希望通过提供能够检测空中手指移动和手势的功能来构建Touch Bar,而不是要求用户触摸和滑动B....
发表于 2020-05-08 09:54 247次阅读
苹果新专利显示将来MacBook Pro的触控功...

苹果正在研发虚拟助手,以帮助用户浏览VR内容

增强和虚拟现实是苹果公司准备进入的新领域,该公司正在研究开发一种电脑生成的助手,以帮助用户导航虚拟空....
发表于 2020-05-08 09:24 112次阅读
苹果正在研发虚拟助手,以帮助用户浏览VR内容

告别过去,荣耀X系列全面升级,补齐荣耀5G手机拼...

发表于 2020-05-07 20:31 453次阅读
告别过去,荣耀X系列全面升级,补齐荣耀5G手机拼...

谷歌发现iOS的漏洞危害,黑客可远程控制iPho...

当时,发现漏洞的研究员 Natalie Silvanovich 表示,苹果的 iOS 12. 4 补....
发表于 2020-05-07 10:57 337次阅读
谷歌发现iOS的漏洞危害,黑客可远程控制iPho...

苹果新款iPhone SE国产供货企业一览

国信证券指出,受疫情影响,市场对于消费电子下游需求预期悲观,2020年3月电子(中信行业)指数跌幅为....
发表于 2020-05-07 09:51 622次阅读
苹果新款iPhone SE国产供货企业一览

苹果年度开发者大会WWDC在6月22日召开 华为...

据CNBC报道,5月5日,苹果表示,其年度开发者大会WWDC将于6月22日开始。苹果通常会在活动期间....
发表于 2020-05-06 09:20 2751次阅读
苹果年度开发者大会WWDC在6月22日召开 华为...

苹果iPhone第二季度的出货量展望下调为290...

苹果公司上周刚刚发布了升级的低价版iPhone SE。郭明錤表示,尽管iPhone SE首周末预购优....
发表于 2020-05-06 09:04 568次阅读
苹果iPhone第二季度的出货量展望下调为290...

iOS 13出现安全漏洞,可阻止VPN对所有流量...

据外媒报道, 影响 iOS 13.3.1或更高版本的当前未匹配的安全漏洞可能会阻止虚拟专用网络(VP....
发表于 2020-05-04 09:24 523次阅读
iOS 13出现安全漏洞,可阻止VPN对所有流量...

苹果再现安全漏洞,iOS 6以上版本存在危险

一直以来,苹果的安全性都是被用户推崇的,但最近,苹果却被接连曝出重大安全漏洞。
发表于 2020-05-04 08:45 592次阅读
苹果再现安全漏洞,iOS 6以上版本存在危险

今年iPhone订单仅为1.9亿部,低于当前普遍...

值得一提的是,受苹果需求订单减少的影响,苹果公司多家代工厂均已降低产能、缩减员工,包括富士康以及和硕....
发表于 2020-04-30 17:32 968次阅读
今年iPhone订单仅为1.9亿部,低于当前普遍...

三星一季度净利润下滑3.15%,预计二季度利润环...

据外媒报道,韩国三星电子4月29日发布的财报显示,一季度净利润下滑3.15%。受新冠肺炎疫情影响,该....
发表于 2020-04-30 17:06 574次阅读
三星一季度净利润下滑3.15%,预计二季度利润环...

研究表明5G网络从一开始就存在着安全缺陷

英国架构能否满足5G安全要求? Positive Technologies网络安全电信专家Jimmy....
发表于 2020-04-30 11:40 504次阅读
研究表明5G网络从一开始就存在着安全缺陷

从唱衰到逆袭,新版iPhone SE是虚火还是真...

4月底京东近30天榜单显示,iPhone SE2在4月下旬正式开卖,月销量达到16万台。新版iPho....
发表于 2020-04-30 09:10 3007次阅读
从唱衰到逆袭,新版iPhone SE是虚火还是真...

Apple在软件更新中对iOS12的漏洞进行了修...

Apple 于9月中旬首次发布了iOS 12,并且在过去四个月中看到了许多版本。尽管苹果的移动操作系....
发表于 2020-04-29 16:58 1214次阅读
Apple在软件更新中对iOS12的漏洞进行了修...

2019年华为向台积电贡献361亿,同比增长超过...

前不久,晶圆代工龙头台积电召开线上业绩说明会。据悉,该公司2020年第一季度逆势增长,实现净利润11....
发表于 2020-04-28 17:21 887次阅读
2019年华为向台积电贡献361亿,同比增长超过...

科研人员发现了FPGA芯片中严重的繁星漏洞

现场可编程门阵列,简称FPGA,是一种灵活可编程的计算机芯片,在许多应用中被认为是非常安全的组件。
发表于 2020-04-28 16:33 547次阅读
科研人员发现了FPGA芯片中严重的繁星漏洞

2019年印度TWS耳机市场同比增长700%,苹...

AirPods系列以出色的音质、降噪功能以及与苹果产品的联动性使得苹果在印度的TWS耳机市场拿下了2....
发表于 2020-04-27 17:03 1035次阅读
2019年印度TWS耳机市场同比增长700%,苹...

5G招标和云基建领衔 一周全球科技公司六大要闻点...

过去的一周,中国5G招标取得重大进展,除了前面中国移动5G招标外,中国电信和中国联通的5G SA招标....
发表于 2020-04-27 15:10 2933次阅读
5G招标和云基建领衔 一周全球科技公司六大要闻点...

物联网漏洞难防,黑客对开放接口虎视眈眈

如今,API不仅成为生态系统之间的交互窗口,更是构建混合业务平台的基础。未来79%的物联网流量将通过....
发表于 2020-04-27 14:54 304次阅读
物联网漏洞难防,黑客对开放接口虎视眈眈

苹果将推出首款搭载自研处理器Mac笔电;国产紫光...

根据《彭博社》最新的报导,消息人士透露,苹果目前正计划于 2021 年开始销售搭载自家处理器的 Ma....
发表于 2020-04-27 09:01 1446次阅读
苹果将推出首款搭载自研处理器Mac笔电;国产紫光...

苹果性能强大的A系列处理器 最终落在Mac设备

目前消息显示,苹果正在研发性能更加强大的 A 系列处理器,其最终目标是搭载在 Mac 设备上。
发表于 2020-04-26 17:01 407次阅读
苹果性能强大的A系列处理器 最终落在Mac设备

苹果健康团队的先驱博士已离开苹果

Trister博士于2016年加入了Apple,并且是最早从事Apple Health研究的人之一。....
发表于 2020-04-26 16:01 499次阅读
苹果健康团队的先驱博士已离开苹果

苹果将使用第一方数据重建Apple Maps

苹果计划使应用程序内的搜索结果与改进更加相关。这家位于库比蒂诺(Cupertino)的公司开始向北加....
发表于 2020-04-26 15:59 475次阅读
苹果将使用第一方数据重建Apple Maps

苹果为其自动驾驶汽车项目招募了另外33名驾驶员

目前,这家位于库比蒂诺(Cupertino)的公司有69辆汽车在加利福尼亚的街道上行驶。4月,谣言说....
发表于 2020-04-26 15:57 627次阅读
苹果为其自动驾驶汽车项目招募了另外33名驾驶员

苹果已更新其GiveBack计划

尽管用户总是可以亲自访问Apple Store以获得即时信用,但并不是每个人都与Apple Stor....
发表于 2020-04-26 15:51 494次阅读
苹果已更新其GiveBack计划

新App Store界面提供了“增加的应用发现方...

 苹果最初为通过iTunes Affiliate Program促销的应用程序提供了7%的关联费率,....
发表于 2020-04-26 15:50 483次阅读
新App Store界面提供了“增加的应用发现方...

苹果已经开放了其夏季Apple Camp课程

“创建角色和创作音乐”课程将鼓励孩子们通过在iPad Pro上用Apple Pencil绘制角色来创....
发表于 2020-04-26 15:49 511次阅读
苹果已经开放了其夏季Apple Camp课程

Burberry是第一个在Apple Music...

Burberry也与Apple领导层有着密切的联系,目前的Apple零售主管Angela Ahren....
发表于 2020-04-26 15:43 921次阅读
Burberry是第一个在Apple Music...

2020年Q1季度PC出货量大幅下降,较去年同期...

根据IDC数据,第一季度全球PC出货总量为5323.8万台,较去年同期下滑9.8%,惠普、苹果遭重创....
发表于 2020-04-26 15:11 682次阅读
2020年Q1季度PC出货量大幅下降,较去年同期...

COVID-19联系人跟踪应用程序不适用于全球数...

研究人员特别指出了这样一个事实,全球估计使用的35亿部智能手机中,多达四分之一没有使用低功耗蓝牙芯片....
发表于 2020-04-25 10:28 484次阅读
COVID-19联系人跟踪应用程序不适用于全球数...

苹果可能已经计划推出带有屏幕指纹传感器的新版iP...

带有屏幕指纹传感器的iPad Air的推出将是大胆的一步。与使用Face ID的iPad Pro相比....
发表于 2020-04-25 10:08 781次阅读
苹果可能已经计划推出带有屏幕指纹传感器的新版iP...

安全性已成为使用和部署容器面临的主要障碍之一

StackRox公司最近发布了一份有关容器和Kubernetes安全状态的调查报告,发布了与采用容器....
发表于 2020-04-24 15:07 77次阅读
安全性已成为使用和部署容器面临的主要障碍之一

TPS2546与苹果手机连接问题

请问在车机项目中用到TI的tps2546充电IC,在与苹果手机进行互联连接过程中出现如下问题: 1、当苹果手机自身的电...
发表于 2019-10-23 21:17 771次阅读
TPS2546与苹果手机连接问题

为什么cc2541连接苹果ios10.3.1很慢?

各位大神好, 小弟我遇到一个郁闷的问题,cc2541连接苹果ios10.3.1很慢,大概需要20秒左右,如果是早期ISO的版本,...
发表于 2019-10-16 08:58 638次阅读
为什么cc2541连接苹果ios10.3.1很慢?

芯片业的机遇与条件有哪些?

“天下苦IP授权久矣。” 一夜之间,芯片业成为科技媒体的热门话题。 ...
发表于 2019-09-11 11:51 1125次阅读
芯片业的机遇与条件有哪些?

苹果第三代AirPods预计在2019年年底上市

  导读:苹果第三代AirPods预计会在今年年底前上市。   4月24日,据产业链最新消息,苹果正在准备第三代Air...
发表于 2019-04-27 09:28 3462次阅读
苹果第三代AirPods预计在2019年年底上市

上市3个月直降500元 苹果HomePod值得购买吗?

  导读:HomePod是苹果最引以为傲的产品之一,发布之初被广泛看好,然而年初在国内上市后却很快遭遇了滑铁卢,面对...
发表于 2019-04-19 09:26 2937次阅读
上市3个月直降500元 苹果HomePod值得购买吗?

苹果进行秘密计划的黑点

揭秘苹果“地下黑工厂”
发表于 2019-04-10 15:15 869次阅读
苹果进行秘密计划的黑点

苹果机APPLE稳压电源电路图

苹果机APPLE稳压电源电路图
发表于 2019-02-27 17:09 1040次阅读
苹果机APPLE稳压电源电路图

苹果智能音箱HomePod开售:智能音箱却不智能

  在中国遭遇滑铁卢的苹果公司,又拿出了一款新产品。   苹果官网显示,智能音箱产品HomePod于2019年1月...
发表于 2019-01-25 09:25 1974次阅读
苹果智能音箱HomePod开售:智能音箱却不智能

苹果2019年将在中国开售国行版HomePod AI智能音箱

  近日苹果官网更新了HomePod的售卖信息,在中国版苹果官网上明确显示HomePod将于2019年初推出。   根...
发表于 2018-12-21 09:29 1158次阅读
苹果2019年将在中国开售国行版HomePod AI智能音箱

鸿海等多家苹果代工厂联合起诉高通索赔90亿美金

代表多家苹果(Apple)代工厂的首席律师于12月16日表示,这些代工厂并未与高通(Qualcomm)进行和解谈判,将向高通索赔至...
发表于 2018-12-18 14:24 915次阅读
鸿海等多家苹果代工厂联合起诉高通索赔90亿美金