影响全球超50亿设备！苹果/安卓隔空投送被挖出6大安全漏洞
来源:互联网 更新时间:2026-07-01 09:44
7月1日消息，德国CISPA安全中心在6月25日发布专业论文，首次完整对比分析苹果AirDrop、谷歌Quick Share两大跨设备近场传输协议，两类功能覆盖全球超50亿手机、电脑设备。
研究团队自研专用测试工具完成逆向与漏洞挖掘，一共找到6个高危缺陷，且全部完成合规厂商报备。
两类分享功能为了做到免配对快速连接，后台高权限进程会持续监听周边设备，
攻击者只要在10-30米无线范围内，不用获取用户授权，就能在身份验证前建立连接，实现零点击攻击。
苹果AirDrop存在3个拒绝服务漏洞，均会导致AirDrop、接力、投屏等全套联动功能崩溃，
三星等安卓机型搭载的Quick Share有两处协议缺陷，加密握手流程形同虚设，
谷歌Windows版客户端还有严重内存漏洞，存在远程执行代码风险，官方已发放漏洞赏金并推送补丁。
论文对比了两套协议的设计缺陷并给出修复方案，研究配套测试工具、复现脚本全部开源。
同时建议用户日常不要长期开启全员可被发现模式，仅临时开启限时分享，降低被近距离攻击的风险。
-
archiveofourown 实战指南：常见用法整理
-
币安Binance虚拟货币交易平台 币安官方APP安卓苹果下载入口
-
电视剧《小欢喜》剧情介绍
-
如何在夸克浏览器中开启网页视频的倍速播放功能？
-
《梦幻西游》159五开五门怎么搭配-159五开五门常见搭配
-
俄罗斯最大yandex入口外贸日报直达链接
-
美好的简约网名男生(精选100个)
-
植物娘大战僵尸电脑端与手机端存档转移的方法
-
欧易OKX官方网站直达入口 2026欧易官方App安卓版v7.1.0下载安装
-
腾讯元宝怎么用来分析股票基金的基本面信息？
-
盖乐世社区怎么删除帖子？盖乐世社区个人发布内容撤回步骤
-
二次元男生网名可爱(精选100个)
-
问题：CIA币好不？Cia Protocol币今日上线：价格预测、代币经济学和未来潜力
-
独家／李宰旭入伍前「登上孤岛服役」 惊见前辈裸体：忍不住笑了
-
wallpaper壁纸声音怎么开启
-
国际贵金属走低，现货黄金价格跌0.49%
-
短剧《嫡女她是山大王》剧情介绍
-
新浪人工智能热点小时报丨2026年06月20日02时_今日实时人工智能热点速递
-
Bubbly无法连接服务器修复方法
-
免费观看国外短视频的app有哪些 观看国外短视频的软件下载
-
1
- 网名带郑和霍字的网名女有哪些
- 角色扮演 | 1
-
1 苹果 Xcode 26.6正式发布 06-30
-
3 币安交易App安卓苹果通用下载官网入口 06-30
-
4 苹果拟在MacBook Pro等新品中导入95% BT. 06-30
-
5 币安 App 安卓 / 苹果版下载 06-30
-
6 苹果首次上架iPhone 16e官翻机：约2853元起售 07-01
-
10 苹果扛不住了！iPhone 17系列也要涨价：生产计划已下调15% 07-01
