12 月 8 日消息，SkySafe 软件工程师 Marc Newlin 今日披露了一个蓝牙安全漏洞 CVE-2023-45866，该安全漏洞涉及苹果 macOS 及 iOS / iPadOS 操作系统，允许黑客利用蓝牙键盘发动注入攻击。
▲ 图源 相关 GitHub 页面
Marc Newlin 声称，他在今年 8 月就发现了这一漏洞并提交至苹果公司，但苹果公司直到今日都未修复相关漏洞，因此他最终决定公开该漏洞。
这一 CVE-2023-45866 漏洞，主要波及配对了 MagicKeyboard（妙控键盘）的设备，黑客可以利用漏洞绕过用户确认步骤，让系统以为黑客伪造的蓝牙输入源是已经配对的妙控键盘，从而允许黑客直接连接到目标主机，远程接管用户键盘，并输入任意按键指令。
Marc Newlin 声称，CVE-2023-45866 主要是由于蓝牙协议底层漏洞导致，由于底层配对机制不需要经过身份验证，因此黑客能够欺骗受害者设备，通过伪造配对协议，从而让受害者设备接收来自黑客的输入信息。
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
