↑TOP

電信業者 > iOS >

【附自保方法】安全專家自製藍牙裝置　示範騙取 iPhone 用戶密碼手法

Jason

Jason(tunacat) 站方人員
發文: 10,395 經驗: 41,131
發表於 2023-08-17 15:41

1 樓

在先前舉行的 Def Con 2023 大會上，安全專家 Jae Bochs 示範以一部特製的藍牙裝置，嘗試去騙取 iPhone 用戶的 Apple ID 資料。這部自家開發的裝置以 Rasperry Pi Zero 2W 電腦、兩組天線、對應 Linux 的藍牙插座和行動電源組成，Bochs 表示成本 70 美元（約 2,240 元）左右，有效範圍約為 15 米。

【附自保方法】安全專家自製藍牙裝置　示範騙取 iPhone 用戶密碼手法

【附自保方法】安全專家自製藍牙裝置　示範騙取 iPhone 用戶密碼手法

成本只需 70 美元

Bochs 帶著特製藍牙裝置在會場中遊走，並利用 Apple 的藍牙 LE 協議向就近的 iPhone 發送訊號，收到訊號的手機會彈出 Apple TV 在附近的提示。Bochs 表示，如果 iPhone 用戶按虛假訊號的指示輸入 Apple ID 或密碼，他有方法將之收集和儲存起來。除了可以模擬 Apple TV，理論上也能夠模擬其他使用藍牙 LE 的裝置，例如 AirTag 或 AirPods Pro 等。而即使 iPhone 用戶在手機的控制中心頁面關閉藍牙也無法阻擋。

他在 Def Con 2023 進行這項實驗主要有兩個目的，首先就是再一次揭露 Apple 藍牙 LE 協議的相關漏洞，早在 2019 年就有研究發現此問題，但蘋果一直沒有正視並解決。其次就是提醒 iPhone 用戶，在控制中心將藍牙關閉並非徹底停用，用戶必須在手機設定頁內手動關閉，才能夠真正停用藍牙。

【附自保方法】安全專家自製藍牙裝置　示範騙取 iPhone 用戶密碼手法

【附自保方法】安全專家自製藍牙裝置　示範騙取 iPhone 用戶密碼手法

資料來源：techtimes

Samsung S24 FE 全新上市！

憲仔QQ

憲仔QQ(pkas78) 一般網友
發文: 16,686 經驗: 37,764
發表於 2023-08-17 19:12

2 樓

只能說70美元虛假訊號就有機會騙到Apple ID 或密碼真厲害這也是官方要注重的問題~

汪漢均

汪漢均(opk0864) 一般網友
發文: 34,358 經驗: 66,872
發表於 2023-08-17 20:35

3 樓

希望蘋果重視
才不會被有心人士盜用帳號

我只是個邊緣人

f9431205

f9431205(f9431205) 一般網友
發文: 1,472 經驗: 6,130
發表於 2023-08-17 22:41

4 樓

影片都出來了，官方應該很快就會推出更新了吧

猩爺(kyoryu2001) 一般網友
發文: 12,996 經驗: 30,626
發表於 2023-08-18 08:32

5 樓

哇塞!還有這一招喔，資訊安全這件事情果然是讓人防不勝防啊

猩猩的爺爺還是猩猩

story5ace5

story5ace5(story5ace5) 一般網友
發文: 11,715 經驗: 24,934
發表於 2023-08-18 09:53

6 樓

感謝版主的說明看來不肖人士的犯罪手法還真的是不可小看大家真的要多多提防

hpstony

hpstony(hpstony) 一般網友
發文: 15,468 經驗: 32,178
發表於 2023-08-18 09:58

7 樓

影片出來了希望蘋果有看到並重視改進，才不會讓用戶被有心人士盜用

天天好運氣

energie1221

energie1221(energie1221) 一般網友
發文: 14,876 經驗: 33,656
發表於 2023-08-18 10:11

8 樓

所以號稱系統封閉最安全的哀鳳還是有可能被很廉價的方式破解
不過還好有自保教學不過蘋果應該也要主動遏止

cc6278

cc6278(cc6278) 一般網友
發文: 19,229 經驗: 42,910
發表於 2023-08-18 10:46

9 樓

居然這麼容易就能製作騙取iPhone用戶密碼的裝置
Apple真應該正視這個問題並儘快解決...

知足常樂

小D(et58246) 一般網友
發文: 553 經驗: 3,671
發表於 2023-08-18 11:35

10 樓

不要再跟我說apple多安全了，或許某些地方是，但這個問題都說很早被發現了，但都沒有補正，那就代表蘋果號稱的安全也只是說說而已，這麼大的安全漏洞是看準人不會買這些設備去詐取別人帳密嗎，真夠瞎

ePrice留言