您当前所在位置: > 爆料站 > 有深度

360安全大脑独家发现MacOS蓝牙漏洞,可实现零点击无接触远程利用

时间:2020-03-30 22:08:32  来源:  作者:网络

原标题:360安全大脑独家发现MacOS蓝牙漏洞,可实现零点击无接触远程利用

近日,苹果公司连续发布两份重要安全通告,公开致谢360 Alpha Lab团队全球首家发现5个MacOS蓝牙漏洞。这是苹果MacOS系统中极其罕见的漏洞组合,并经官方确认,该漏洞组合全部属于“零点击无接触”远程利用漏洞。

该漏洞组合的发现者与报告者——360 Alpha Lab团队将其命名为“Bluewave”漏洞。同时,苹果官方已根据360安全团队所提交的漏洞报告发布补丁,并奖励漏洞奖金75,000美元。

据悉,“Bluewave”具备“零点击”这一属性,不同于其他高危漏洞的触发很大程度需要依赖用户预授权或交互操作,“Bluewave”漏洞的罕见之处就在于,攻击者能够以无感知、无交互的形态,完成远程攻击利用,从而导致受害目标陷入非法控制。这与一般的漏洞相比,“Bluewave”的杀伤力和潜在破坏力可见一斑。

在证实“零点击”这一高危特质之后,360 Alpha Lab立即进一步意识到一个更为令人不安的事实:“Bluewave”漏洞具备无限劫持的可能性。要知道,“Bluewave”漏洞存在于苹果MacOS蓝牙进程中,而各种蓝牙设备之间又是互相连接,这意味着攻击者一旦攻破某台设备,就可以以其为中心,连锁式攻击与之配对的MacOS设备,整个攻击过程如像波浪一样,无限扩散蔓延。而这正是360 Alpha Lab将其形象地命名为“Bluewave”的原因。

根据360的漏洞报告,蓝牙进程在所有操作系统上都拥有极高的权限,所以这也代表通过“Bluewave”漏洞可获取苹果MacOS系统最高ROOT进程权限,并达到完全控制电脑的程度。此次苹果笔记本曝出的“Bluewave”漏洞影响范围甚广,覆盖macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.2版本在内的所有苹果笔记本。(另360 Alpha Lab补充道,CVE-2019-8853漏洞除了上述版本,还将影响macOS Catalina 10.15.3)。

360安全大脑早在2019年12月确认此漏洞利用的第一时间,就向苹果官方提交完整的漏洞报告,并正协助苹果公司推进修复,以防不法分子利用这些漏洞对用户造成巨大的损失。360安全专家建议,广大用户应尽快升级修复,以免遭受漏洞攻击。

文/北京青年报记者 温婧

周珊珊(EK006)游戏网

相关下载

玩家评论

“智能蓝牙温度计”贴腋下,成都公交复工专线试点驾驶员“全程测体温”

原标题:“智能蓝牙温度计”贴腋下,成都公交复工专线试点驾驶员“全程测体温” 3月26日,成都市新型冠状病毒肺炎疫情防控指挥部通告(第8号)发布,要求医疗详情>>

阅读: 1
日期: 2020-03-26
自由畅享音乐雷柏XS100颈挂式蓝牙耳机体验

原标题:自由畅享音乐 雷柏XS100颈挂式蓝牙耳机体验 随着智能手机设计的轻薄化与集成化,传统的3.5mm音频接口逐渐消失,越来越多的厂商开始在自家的产详情>>

阅读: 0
日期: 2020-03-26
360发现苹果MacOS蓝牙漏洞可无接触远程利用

原标题:360发现苹果MacOS蓝牙漏洞 可无接触远程利用 PingWest品玩3月26日讯,据新浪科技,360公司今日表示,发现5个MacOS蓝牙漏洞。这是苹果MacOS系统中详情>>

阅读: 5
日期: 2020-03-26
360安全大脑全球独家发现MacOS蓝牙漏洞,可实现零点击无接触远程利用

原标题:360安全大脑全球独家发现MacOS蓝牙漏洞,可实现零点击无接触远程利用 3月26日消息,近日,苹果公司连续发布两份重要安全通告,公开致谢360 Alpha L详情>>

阅读: 4
日期: 2020-03-26
高通推出全新超低功耗蓝牙音频SoC 助力真无线耳机音质提升

原标题:高通推出全新超低功耗蓝牙音频SoC 助力真无线耳机音质提升 3月25日消息,高通正式宣布推出下一代超低功耗蓝牙SoC,创新的高通TrueWirelessMir详情>>

阅读: 0
日期: 2020-03-26
[互动]亿纬锂能:小型锂离子电池聚焦于蓝牙设备等应用领域

原标题:[互动]亿纬锂能:小型锂离子电池聚焦于蓝牙设备等应用领域 全景网12月2日讯 亿纬锂能(300014)在互动平台表示,公司的小型锂离子电池主要聚焦于电详情>>

阅读: 0
日期: 2020-03-24
RedmiK30Pro全系标配超级蓝牙+蓝牙5.1:400米不掉线

原标题:Redmi K30 Pro全系标配超级蓝牙+蓝牙5.1:400米不掉线 IT之家3月21日消息 刚刚红米手机官方在微博预热,称Redmi K30 Pro全系标配超级蓝牙+蓝牙详情>>

阅读: 5
日期: 2020-03-21
要的就是这个FeelBREEZEQ蓝牙音箱_机身

原标题:要的就是这个Feel BREEZE Q蓝牙音箱 德国人凭借着严谨的态度和精巧的工艺而闻名于世,很多出自于德国的品牌都打着做工细致、质量高效的标签详情>>

阅读: 2
日期: 2020-03-20
「体验」“音乐盲区”不存在!Wi-Fi与蓝牙兼容的音响,提起就走到哪都能听!

原标题:「体验」“音乐盲区”不存在!Wi-Fi与蓝牙兼容的音响,提起就走到哪都能听! 这年头的音响,“傻大黑粗”的产品越来越少,不论什么品牌都越做越像艺详情>>

阅读: 3
日期: 2020-03-17
搭载H1芯片,售价149美元,苹果最新蓝牙耳机Powerbeats发布

原标题:搭载H1芯片,售价149美元,苹果最新蓝牙耳机Powerbeats发布 说起Beats耳机想必大家都会比较熟悉,凭借着时尚的外观设计,以及不俗的低中高三频表现详情>>

阅读: 0
日期: 2020-03-16
索尼WH-1000XM4旗舰蓝牙降噪耳机曝光:支持蓝牙5.0、续航提升

原标题:索尼WH-1000XM4旗舰蓝牙降噪耳机曝光:支持蓝牙5.0、续航提升 IT之家3月6日消息 索尼新款WH-1000XM4旗舰蓝牙降噪耳机已经通过巴西通信管理部详情>>

阅读: 8
日期: 2020-03-07
小米无线充蓝牙音箱明日开售:配备280cc大音腔售价249元

  小米无线充蓝牙音箱价格多少?小米即将再次开售小米无线充蓝牙音箱,不少用户都挺期待这款音箱的,今天,小编将会给大家带来关于小米无线充蓝牙音箱多少详情>>

阅读: 8
日期: 2020-03-03
黑鲨蓝牙游戏耳机2解决延迟问题:比AirPodsPro更强_声学

原标题:黑鲨蓝牙游戏耳机2解决延迟问题:比AirPods Pro更强 腾讯黑鲨3将于3月3日在线上发布,本次发布会将推出一款外设:黑鲨蓝牙游戏耳机2,官方称这是最详情>>

阅读: 23
日期: 2020-02-27
小米无线充蓝牙音箱今日首卖售价249元

  VR之家消息:今天上午10点,小米之家、小米商城正式开售小米无线充蓝牙音箱,售价249元,这是一款能为手机无线充电的音箱。感兴趣的话就进来了解一下吧。详情>>

阅读: 6
日期: 2020-02-18
安卓系统曝安全漏洞允许黑客通过蓝牙发送恶意软件

原标题:安卓系统曝安全漏洞 允许黑客通过蓝牙发送恶意软件 如果你使用的不是最新的安卓手机,你可能需要检查一下是否有系统更新。网络安公司ERNW的详情>>

阅读: 23
日期: 2020-02-10
直播/vlog党必备,塞宾智麦无线蓝牙麦克风体验

原标题:直播/vlog党必备,塞宾智麦无线蓝牙麦克风体验 随着各大直播/短视频应用的出现,如今越来越多的人们纷纷拿起了手机,参与各种平台直播活动,或者通详情>>

阅读: 7
日期: 2020-02-03
OPPORenoS通过蓝牙认证:具有6.5英寸屏幕采用USBType-C接口

  VR之家消息:近日“CPH2015”的OPPO手机已获得IMDA和NBTC机构的认证,这款手机具有6.5英寸屏幕,电池容量为4230mAh,让我们一起来了解一下吧。详情>>

阅读: 8
日期: 2020-01-20
【搞笑段子】洗完澡,换上吊带睡衣,在老公面前晃一圈 _蓝牙

洗完澡,换上吊带睡衣,在老公面前晃一圈,回屋哄闺女睡觉,就等老公把儿子也哄睡,俩人聊聊浪漫的事。半小时后,我到门口轻轻地叫老公,吱呀一声门开了,儿子探头说:妈妈,小点详情>>

阅读: 16
日期: 2020-01-19
小米新款降噪无线耳机通过蓝牙认证采用头戴式设计

  小米新款无线耳机怎么样?最近小米推出了新款降噪无线耳机,那么这款耳机如何呢?今天,小编将给大家带来关于小米新款无线耳机参数,希望能够帮助到大家详情>>

阅读: 4
日期: 2019-12-26
比苹果HomePod还贵的玩具蓝牙箱,说说索尼的晶雅音箱

原标题:比苹果HomePod还贵的玩具蓝牙箱,说说索尼的晶雅音箱 昨天去了索尼的体验店,主要目标还是把玩一下JUSTEAR公模的,也顺带玩了一下索尼的晶雅音详情>>

阅读: 4
日期: 2019-12-24
华胜天成参股公司泰凌微电子TWS蓝牙芯片已实现量产

原标题:华胜天成参股公司泰凌微电子TWS蓝牙芯片已实现量产 自苹果AirPods发布以来,TWS耳机迅速受到市场广泛关注,三星、华为、小米等手机厂商以及Bose、索尼详情>>

阅读: 12
日期: 2019-12-23
Android11R新功能曝光:飞行模式可不切断蓝牙音频

原标题:Android 11 R新功能曝光:飞行模式可不切断蓝牙音频 IT之家12月3日消息 据XDA消息,开发人员luca020400在AOSP Gerrit中发现了名为“可感知蓝牙详情>>

阅读: 5
日期: 2019-12-03
好物│高颜值音箱,让你追剧追得“声入人心”_蓝牙

原标题:好物│高颜值音箱,让你追剧追得“声入人心” 冬天最适合的“运动”之一就是宅在家追剧,连上一个音效好的蓝牙音箱让剧情更加“声入人心”。不详情>>

阅读: 6
日期: 2019-11-26
价格减半:Satechi推出适合macOS用户的紧凑型蓝牙背光键盘

原标题:价格减半:Satechi推出适合macOS用户的紧凑型蓝牙背光键盘 尽管官方无线键盘的外形质感都很棒,但售价毕竟有些高昂 —— 带有白色数字键盘的版详情>>

阅读: 4
日期: 2019-11-26
谷歌云游戏被打脸,Stadia手柄连蓝牙都不支持,无缝切换成笑柄

小日说车讯 11月20日消息 谷歌云游戏平台Stadia已于2019年11月19日首发,在上线前一天谷歌还为其再次扩充了一批首发游戏,总计22款游戏参与首发。IGN详情>>

阅读: 5
日期: 2019-11-21
超萌便携智能语音蓝牙音箱,我身边的小可爱!

原标题:超萌便携智能语音蓝牙音箱,我身边的小可爱! 熊爸爸特每天都要花费大量时间听书,所以一直希望能入手一款便携高颜值又智能的蓝牙音箱,最好还能兼详情>>

阅读: 4
日期: 2019-11-19
微软阻止安装了Realtek蓝牙设备旧驱动的Windows10更新到最新版

原标题:微软阻止安装了Realtek蓝牙设备旧驱动的Windows 10更新到最新版 IT之家11月16日消息 有用户从较旧版本的Windows 10(例如1809)升级到新的Wind详情>>

阅读: 9
日期: 2019-11-16
聆听HiFi音乐:真无线蓝牙耳机盘点

原标题:聆听HiFi音乐:真无线蓝牙耳机盘点 对于喜欢听音乐的朋友来说,拥有一款品质出色的音乐耳机,可以带来更美妙的音乐享受。而为了更自由自在聆听音详情>>

阅读: 10
日期: 2019-11-15
盘点中高端TWS蓝牙耳机主控芯片的5大升级方向

原标题:盘点中高端 TWS 蓝牙耳机主控芯片的 5 大升级方向 到 2020 年,全球真无线耳机市场出货量预计将从 2018 年的 4600 万台,增长到 1.29 亿台。 详情>>

阅读: 10
日期: 2019-11-14
京东苹果iPad爆款双11:满2000-100,满6000-200元;送蓝牙耳机

原标题:京东苹果iPad爆款双11:满2000-100,满6000-200元;送蓝牙耳机 IT之家11月10日消息 几个小时之后,今年的11.11大促将正式开启,苹果iPad 也开启了双1详情>>

阅读: 7
日期: 2019-11-10
同时满足的你运动和日用需求:韶音Aeropex骨传导蓝牙耳机体验

原标题:同时满足的你运动和日用需求:韶音 Aeropex 骨传导蓝牙耳机体验 我很少有过告别一件数码产品以后又重新买回来的经历,但 Aftershokz 的骨传导详情>>

阅读: 20
日期: 2019-11-03
女玩家的音频玩物HyperX天际玫瑰金版蓝牙游戏耳机评测_设计

原标题:女玩家的音频玩物 HyperX天际玫瑰金版蓝牙游戏耳机评测 在今年年初,HyperX为广大的电竞玩家们推出了逼格满满的HyperX Cloud Mix蓝牙游戏耳详情>>

阅读: 7
日期: 2019-11-02
蓝牙无线耳机大战“一触即发”你选谁?

原标题:蓝牙无线耳机大战“一触即发” 你选谁? 10月29日,苹果第三代AirPods提前与消费者见面了。微软、谷歌、亚马逊、苹果,四家科技巨头就像商量好一详情>>

阅读: 7
日期: 2019-11-02
瑞昱发布新一代TWS+ANC蓝牙音频芯片,号称全球延时最低

原标题:瑞昱发布新一代 TWS+ANC 蓝牙音频芯片,号称全球延时最低 深圳湾现场报道,10 月 29 日,在苹果 AirPods Pro 发布后的 12 个小时后,台湾瑞昱半导详情>>

阅读: 9
日期: 2019-10-30
TWS耳机主题峰会U&I由我创始人何芊先生:TWS蓝牙行业必须专而精

原标题:TWS耳机主题峰会 U&I由我创始人何芊先生:TWS蓝牙行业必须专而精 专业、专注、专研TWS蓝牙耳机,作为TWS蓝牙行业的先驱者,U&I由我科技创始人、详情>>

阅读: 13
日期: 2019-10-30
苹果新款蓝牙追踪器AirTag曝光:支持AR定位+可换电池

原标题:苹果新款蓝牙追踪器AirTag曝光:支持AR定位+可换电池 IT之家10月29日消息 之前一直有传言称苹果正研发一款类似于Tile的蓝牙追踪器,该追踪器可详情>>

阅读: 15
日期: 2019-10-29
“一场因为配对错误发生的爱情故事...结局猝不及防!”_蓝牙

最近有网友投稿: 喜欢上了认识多年的好朋友, 一直纠结要不要捅破窗户纸, 于是在一次短途旅行中, 同行的朋友开始出谋划策… ▼ via:@甜星球日报社 详情>>

阅读: 10
日期: 2019-10-28
魅族HD60蓝牙耳机明日开卖:支持apt-X,售价499元

原标题:魅族HD60蓝牙耳机明日开卖:支持apt-X,售价499元 IT之家10月27日消息 不久前,魅族在16T大屏娱乐旗舰发布会上发布了魅族头戴式蓝牙耳机HD60,支持详情>>

阅读: 16
日期: 2019-10-27
炫酷精致的“珠珠“耳机:南卡N2无线蓝牙耳机测评

原标题:炫酷精致的“珠珠“耳机:南卡N2无线蓝牙耳机测评 城市的街道行色匆匆,每个人都行走在自己的小世界,耳边听着各自喜爱着的音乐节奏,耳机已经成为详情>>

阅读: 13
日期: 2019-10-24
SATECHI为MacBook和iPad推出蓝牙扩展小键盘售价约合318元

  MacBook蓝牙扩展小键盘价格多少?因为笔记本全部都是取消了数字小键盘的区域,不少用户会觉得这样的键盘不够好用,为此SATECHI为MacBook和iPad推出蓝详情>>

阅读: 9
日期: 2019-10-23
精彩推荐