(資料圖片)

IT之家 8 月 17 日消息，在 Def Con 2023 白帽大會上，白帽 Jae Bochs 使用一款“廉價藍牙發(fā)射器”，利用蘋果 iOS 的藍牙彈窗，向參與大會的技術(shù)人員演示“如何發(fā)送假通知以進行釣魚”。

據(jù)悉，這款“藍牙發(fā)射器”由樹莓派、藍牙適配器、幾根天線和一塊外置電池組成。Jae Bochs 表示，該設(shè)備成本約為 70 美元（IT之家備注：當(dāng)前約 512 元人民幣），黑客可以利用該設(shè)備，對個人范圍內(nèi)的蘋果設(shè)備進行釣魚攻擊。

▲ 圖源 Jae Bochs 的演示

實際上 Jae Bochs 的做法原理和華強北的“山寨 AirPods”的“藍牙彈窗”大致相同，都是通過掌握調(diào)用蘋果 iOS“藍牙彈窗”的方法，從而實現(xiàn)自定義“彈窗內(nèi)容”的行為。

Jae Bochs 表示：“如果用戶與 iPhone 上彈出的釣魚提示進行交互，用戶就有可能被欺騙‘自己交出自己的密碼’”。

Jae Bochs 聲稱，蘋果公司從 2019 年開始就已經(jīng)意識到了這個問題。不過蘋果公司對此并沒有采取任何措施，這主要是因為“蘋果公司銷售了大量 AirPods 耳機，如果更改相關(guān)協(xié)議，將會導(dǎo)致蘋果公司付出巨額成本”。

標(biāo)簽：