研究称博通芯片缺陷让iPhone易遭网络窃听

2020年02月27日 10:53:41 来源：腾讯科技

　　腾讯科技讯据外媒报道，赛普拉斯和博通制造的Wi-Fi芯片存在缺陷，导致“数十亿设备”存在窃听漏洞。该漏洞是研究人员在日前举行的RSA安全会议上宣布的。大多数制造商已经修补了该漏洞。

　　该漏洞主要影响赛普拉斯和博通的FullMAC WLAN芯片。安全厂商Eset的研究人员说，这些芯片用于数十亿台设备，包括iPhone、iPad和Mac。根据研究人员的说法，该漏洞将允许附近的攻击者“解密通过空中发送的敏感数据”。

　　来自Eset的研究人员解释说：

　　“Eset研究人员在Wi-Fi芯片中发现了一个以前不为人知的漏洞，并将其命名为 Kr??k。这个严重的漏洞会导致易受攻击的设备使用全零加密密钥来加密用户的部分通信信息。在攻击中，黑客能够解密由易受攻击的设备传输的某些无线网络数据包。”

　　苹果发言人向记者证实，去年10月，苹果在MacOS以及iOS和iPadOS的更新程序中修复了这些漏洞。受影响的苹果设备包括：

　　iPad Mini 2

　　iPhone 6、6S、8和XR

　　MacBook Air 2018

　　谷歌、亚马逊和三星的其他设备也受到了影响，华硕和华为的无线路由器也受到了影响。苹果解释了MacOS 10.15.1中包含的漏洞修复程序：

　　“影响：在Wi-Fi覆盖范围内，攻击者可能能够查看少量网络传输数据。

　　描述：处理状态转换时存在逻辑问题。这个问题已通过改进状态管理解决。”

　　然而，对于苹果用户来说，他们似乎没有理由过于担心，只要他们的设备上运行的是最新版本的iOS、iPadOS和MacOS。(腾讯科技审校/乐学)

　　文章内容仅供阅读，不构成投资建议，请谨慎对待。投资者据此操作，风险自担。

即时

5 月 10 日消息，据中兴通讯官微，中兴二合一 5G 云电脑“逍遥”系列已经在电商平台上架。其支持本地、云端双模式，可在电脑与平板模式之间一键切换。售价方面，型号为 W200DS 的产品首销价格为 1899 元。

近日，中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相，以敢为精神勇闯技术无人区，斩获四项AWE 2024艾普兰大奖。

“以前都要去窗口办，一套流程下来都要半个月了，现在方便多了!”打开“重庆公积金”微信小程序，按照提示流程提交相关材料，仅几秒钟，重庆市民曾某的账户就打进了21600元。

2024年3月12日，由爱普生举办的主题为“纯臻4K 视界焕新”新品发布会在上海盛大举行。

由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导，由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”，将于2024年3月23日至24日举办。