.:. 草榴社區 » 技術討論區 » [新闻]苹果 iOS / iPadOS 17.1 修补 3 年漏洞:会暴露真实 MAC 地址, 从而进行某种用户跟踪
--> 本頁主題: [新闻]苹果 iOS / iPadOS 17.1 修补 3 年漏洞:会暴露真实 MAC 地址, 从而进行某种用户跟踪 字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
小洁开心


級別:新手上路 ( 8 )
發帖:98
威望:58 點
金錢:1966 USD
貢獻:46 點
註冊:2023-10-20


[新闻]苹果 iOS / iPadOS 17.1 修补 3 年漏洞:会暴露真实 MAC 地址, 从而进行某种用户跟踪



苹果公司在 10 月 26 日发布的 iOS / iPadOS 17.1 正式版中,修复了存在 3 年之久的“私有 Wi-Fi  地址”缺陷,为用户提供更完善的安全防护。

 

要与无线局域网通信,设备必须使用一个唯一的网络地址在网络上标识自己,这个地址被称为媒体访问控制 (MAC) 地址。
如果设备在所有网络上始终使用同一个无线局域网 MAC 地址,久而久之,
网络运营商和其他网络观察者可以更轻松地将这个地址与设备的网络活动及位置联系起来,从而进行某种用户跟踪或分析,而且这适用于所有无线局域网上的所有设备

 

苹果在 2020 年推出的 iOS 14、iPadOS 14 和 watchOS 7 开始,引入了“私有地址”功能,通过在每个无线局域网中使用不同的 MAC 地址来更好地保护隐私。
不过实验证明“私有地址”功能有点“形同虚设”,Tommy Mysk 和 Talal Haj 两位安全专家报告并发现了这个漏洞,追踪编号为 CVE-2023-42846,表示最早可以追溯到 iOS 14。
Mysk 发布了一段演示视频,使用 Wireshark 数据包嗅探器,监控 Mac 地址连接到的本地网络上的流量。
运行 iOS 17.1 此前版本的 iPhone 加入之后,在 5353 / UDP 端口上依然能够看到真实的 Wi-Fi MAC 地址。
对于大多数 iPhone 和 iPad 用户来说,即使有影响,影响也可能很小。但对于拥有严格隐私威胁模型的人来说,这些设备在三年内无法隐藏真实 MAC 地址可能是一个真正的问题。
当 iPhone 或任何其他设备加入网络时,它会触发发送到网络上所有其他设备的多播消息。根据需要,该消息必须包含 MAC 地址,从 iOS 14 开始,默认情况下,每个 SSID 的值都应该不同。

温馨提示:建议大家都做升级,避免安全问题.

赞(30)
DMCA / ABUSE REPORT | TOP Posted: 10-28 22:21 樓主 引用 | 發表評論
嘉士伯


級別:騎士 ( 10 )
發帖:1186
威望:345 點
金錢:2147483647 USD
貢獻:0 點
註冊:2015-09-27


努力点吧,硬件优势几乎被其他友商追平,唯一优势就剩ios系统,再这样挤牙膏,很快就步洛基亚的后路。
TOP Posted: 10-28 22:40 #1樓 引用 | 點評
DuJin


級別:禁止發言 ( 8 )
發帖:2217
威望:-32 點
金錢:8622145 USD
貢獻:206848 點
註冊:2013-02-03

感谢分享
------------------------
V
TOP Posted: 10-28 22:41 #2樓 引用 | 點評
水果多多麦片


級別:俠客 ( 9 )
發帖:926
威望:129 點
金錢:4167 USD
貢獻:1000 點
註冊:2023-08-02

感谢分享
TOP Posted: 10-28 22:44 #3樓 引用 | 點評
爱喝凉水的树


級別:光明使者 ( 14 )
發帖:13554
威望:1367 點
金錢:66604391 USD
貢獻:1341619 點
註冊:2015-07-29

更了
TOP Posted: 10-28 23:23 #4樓 引用 | 點評
指南者


級別:天使 ( 14 )
發帖:17606
威望:302 點
金錢:1331954601 USD
貢獻:3361024 點
註冊:2012-09-10

感谢分享
TOP Posted: 10-29 04:39 #5樓 引用 | 點評
航海老轨


級別:新手上路 ( 8 )
發帖:186
威望:19 點
金錢:2058 USD
貢獻:0 點
註冊:2023-04-21

感谢分享
TOP Posted: 10-29 04:48 #6樓 引用 | 點評
pepsi~cola


級別:俠客 ( 9 )
發帖:2445
威望:275 點
金錢:18684 USD
貢獻:152 點
註冊:2023-07-05

感谢分享
TOP Posted: 10-29 06:53 #7樓 引用 | 點評
颠背琉璃


級別:聖騎士 ( 11 )
發帖:8849
威望:885 點
金錢:16873 USD
貢獻:0 點
註冊:2022-11-16

看看了
TOP Posted: 10-29 07:23 #8樓 引用 | 點評
落叶G根


級別:騎士 ( 10 )
發帖:4958
威望:541 點
金錢:9948 USD
貢獻:0 點
註冊:2020-12-26

感谢分享
TOP Posted: 10-29 08:15 #9樓 引用 | 點評
不如早回家


級別:騎士 ( 10 )
發帖:4880
威望:509 點
金錢:4665 USD
貢獻:335 點
註冊:2012-02-11

感谢分享
TOP Posted: 10-29 09:20 #10樓 引用 | 點評
想疯一样自由


級別:騎士 ( 10 )
發帖:1983
威望:199 點
金錢:1076 USD
貢獻:5924 點
註冊:2023-02-07


感谢你的分享
TOP Posted: 10-29 09:49 #11樓 引用 | 點評
DuJin


級別:禁止發言 ( 8 )
發帖:2217
威望:-32 點
金錢:8622145 USD
貢獻:206848 點
註冊:2013-02-03

感谢分享
------------------------
V
TOP Posted: 10-29 10:20 #12樓 引用 | 點評
风一万


級別:騎士 ( 10 )
發帖:3155
威望:306 點
金錢:5820 USD
貢獻:0 點
註冊:2022-05-09

感谢分享
TOP Posted: 10-29 10:32 #13樓 引用 | 點評
jan.31


級別:騎士 ( 10 )
發帖:5148
威望:576 點
金錢:14496 USD
貢獻:978 點
註冊:2011-06-06

感谢楼主辛苦分享
TOP Posted: 10-29 10:38 #14樓 引用 | 點評
博士王


級別:新手上路 ( 8 )
發帖:371
威望:38 點
金錢:786 USD
貢獻:0 點
註冊:2023-09-25

楼主有心,感谢分享
TOP Posted: 10-29 10:41 #15樓 引用 | 點評
林宝坚尼


級別:精靈王 ( 12 )
發帖:1807
威望:221 點
金錢:2965 USD
貢獻:80000 點
註冊:2022-08-08

感谢分享
TOP Posted: 10-29 10:52 #16樓 引用 | 點評
小熊颠颠


級別:聖騎士 ( 11 )
發帖:7487
威望:885 點
金錢:249 USD
貢獻:4767 點
註冊:2015-04-26


感谢聚聚发帖分享
TOP Posted: 10-29 11:17 #17樓 引用 | 點評
车文w晶


級別:新手上路 ( 8 )
發帖:704
威望:71 點
金錢:1473 USD
貢獻:0 點
註冊:2023-05-20

感谢分享
TOP Posted: 10-29 12:49 #18樓 引用 | 點評
将相和


級別:騎士 ( 10 )
發帖:4557
威望:456 點
金錢:8139 USD
貢獻:0 點
註冊:2023-05-10

感谢分享
TOP Posted: 10-29 13:22 #19樓 引用 | 點評
七线明星


級別:聖騎士 ( 11 )
發帖:2234
威望:353 點
金錢:180 USD
貢獻:20999 點
註冊:2022-12-01

感谢分享
TOP Posted: 10-29 13:51 #20樓 引用 | 點評
马克菠萝


級別:新手上路 ( 8 )
發帖:630
威望:64 點
金錢:1330 USD
貢獻:0 點
註冊:2023-08-15

聚聚的帖子十分精彩
TOP Posted: 10-29 15:13 #21樓 引用 | 點評
秦亦书


級別:俠客 ( 9 )
發帖:1944
威望:220 點
金錢:8013 USD
貢獻:1000 點
註冊:2020-01-24

感谢分享
TOP Posted: 10-29 15:39 #22樓 引用 | 點評
诸葛龙云


級別:新手上路 ( 8 )
發帖:968
威望:97 點
金錢:2042 USD
貢獻:0 點
註冊:2023-07-12


大佬是同道中人
TOP Posted: 10-29 16:40 #23樓 引用 | 點評
裸奔风靡万千


級別:新手上路 ( 8 )
發帖:696
威望:70 點
金錢:1453 USD
貢獻:0 點
註冊:2023-05-20

谢谢分享1024
TOP Posted: 10-29 17:11 #24樓 引用 | 點評

.:. 草榴社區 -> 技術討論區

快速回帖 頂端
內容
HTML 代碼不可用

使用簽名
Wind Code自動轉換

按 Ctrl+Enter 直接提交