安全研究人员发现苹果蓝牙 Bug，可远程抹掉附近的 iPhone/iPad

fenovo

2021-10-14 07:14

IT之家 10 月 14 日消息，众所周知，苹果在 iPhone、iPad 或 iPod touch 上将信息删除并将设备恢复为出厂设置的操作称为“抹除”，理论上来说只能通过本人验证锁屏密码或 Apple ID 密码后才可进行。

IT之家了解到，现在有一位安全研究人员发现了一个新漏洞，可以远程抹除其他人的 iPhone，例如用无人机抹掉一座城市中所有人的 iPhone，不过好在这一 Bug 已在最新的 iOS 15.1 测试版中得到修复，预计下周会推出正式版。

也就是说，其他运行 iOS 15.0.2 及更早版本的 iOS 设备仍有可能受到攻击，但目前 iOS 15.1 仅适用于开发人员和公共测试人员。

从苹果安全部门向他的回复函来看，iOS 15.1 预计将会在下周向用户推出，而苹果也要求对漏洞被利用的详细信息保密，直到向所有用户推出安全补丁。这位黑客还表示届时将发布完整的概念验证演示。

据称，除了远程擦除附近的设备之外，这一远程代码还可能具有其他影响，而具体方案只取决于 iOS 蓝牙堆栈中的攻击向量如何被使用。