安全研究人员发现了AirDrop的三个漏洞，这些漏洞同时影响iPhone和Mac，而Android的Quick Share也存在类似问题。
攻击者可以轻松利用这些漏洞导致AirDrop、AirPlay、Handoff、Universal Clipboard和Continuity Camera崩溃，并在攻击持续期间保持不可用状态……
HelpNetSecurity报道称，这是一种非常简单的攻击方式。
近距离攻击者只需要一台带Wi-Fi的笔记本电脑，并在设备信号范围内（通常10到30米）。无需配对、交换联系人或共享网络。在设置为“所有人”接收的Apple设备上，协议早期阶段会在任何用户提示出现之前就做出响应。
好消息是无法获取任何数据。坏消息是iPhone和Mac上的多项相关Apple服务都可以被远程禁用。
这三个AirDrop漏洞最终都会导致崩溃。最简单的一个来自Swift代码中用于根据路径路由传入Web请求的
fatalError
调用。对未识别路径的请求会触发该调用并中止整个进程。一条简短请求就能同时让AirDrop、AirPlay、Handoff、Universal Clipboard和Continuity Camera崩溃。如果每隔几秒循环发送，就能持续让服务瘫痪。在一次测试中，攻击期间所有合法连接尝试都失败了，而攻击停止后又全部恢复成功。
安全研究员Arash Ebrahim表示，很难完全避免此类漏洞，他指出尽管共享代码很少，但多个平台都存在类似问题。
“我认为这种重叠并非Apple或Google独有，”他说。“相反，它反映了基于近距离协议的常见工程挑战。这些服务旨在提供无缝用户体验，这意味着特权守护进程必须在认证或用户批准之前处理复杂的、攻击者可控的输入。这不可避免地会产生巨大的预认证攻击面。”
Ebrahim遵循了标准的负责任披露做法，在Apple和Google有机会修复问题之前 withheld了具体细节。他说Apple已经修复了其中一个漏洞，另外两个仍在处理中。
根据Ale Ebrahim的说法，其中一个AirDrop漏洞已有修复和标识符。“Apple告知我们，报告的其中一个AirDrop漏洞已在软件更新中得到修复，并分配了CVE标识符，”他说。目前公告仍为私有。“相应的安全公告和CVE尚未公开发布，因此在这个阶段我无法分享更多细节，”Ale Ebrahim补充道，“其余Apple报告仍在协调披露中，尚未获得公开的CVE分配。”
- 亚马逊官方Apple Store
- 优惠AirPods Pro 3
- 无线CarPlay适配器
- AirTag支架和配件
- Mac Pro风格的Mac mini外壳
- NordVPN – 注重隐私的VPN，无日志记录并通过独立审计验证
