苹果 AirTag 存在存储型XSS漏洞，恐被攻击者利用-低调大师

苹果 AirTag 存在存储型XSS漏洞，恐被攻击者利用

2021-10-08 577

10月1日，安全研究员 Bobby Rauch 在苹果 AirTag 产品中发现了一个存储型跨站脚本攻击漏洞，攻击者可以利用该漏洞诱使用户访问恶意网站。由于 Apple 没有修复该漏洞，Rauch决定披露该漏洞。

在专家描述的攻击场景中，攻击者启用 AirTag的“丢失模式”(Lost Mode)，并注入恶意payload到电话号码字段。当受害者找到设备并对其进行扫描时，会立即触发恶意payload。

AirTag，来源：technologiapc

Rauch 演示了攻击过程，利用payload将受害者重定向到伪造的 iCloud 登录页面，通过多种方式利用该漏洞，将用户重定向到提供恶意软件的网站。

专家表示，“自AirTag发布以来，大多数用户都不知道访问 https://found.apple.com 页面根本不需要身份验证。无需移动设备扫描 AirTag，攻击者可以通过台式机/笔记本电脑共享，将https://found.apple.com 链接用作钓鱼链接。攻击者还可能通过 Find My 应用程序发起进一步的注入攻击，该应用程序是苹果‘查找我的网络’功能的一部分，用于扫描拥有“丢失模式”的移动设备。”

苹果AirTag 是一种用来充当钥匙查找器的追踪设备，它帮助用户查找个人物品(例如钥匙、包、服装、小型电子设备、车辆)。

如果用户把东西放错位置，可以通过AirTag 丢失模式将设备标记为丢失。它将会生成一个唯一的 https://found.apple.com 页面，该页面包含 AirTag信息(即序列号、电话号码和来自物主信息)。

参考来源：https://securityaffairs.co/wordpress/122788/hacking/weaponizing-apple-airtag.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/684855.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

请立刻升级！大华摄像头2个漏洞PoC已在网上泄露

据Security affairs消息，大华摄像头中的两个漏洞PoC(概念验证程序)已在网络上泄露，漏洞编号为CVE-2021-33044 和 CVE-2021-33045，攻击者可通过构建恶意数据包来绕过设备身份验证。多款型号受影响虽然这些漏洞最早发现于2021年6月13日，但大华在9月初才发布安全公告，多款型号的大华产品受到了这一漏洞的影响，包括： IPC-X3XXX、HX5XXX、HUM7XX、VTO75X95X、VTO65XXX、VTH542XH、云台球型摄像机SD1A1、SD22、SD49、SD50、SD52C、SD6AL、热敏TPC-BF1241、TPC221-TBF2 -SD2221、TPC-BF5XXX、TPC-SD8X21、TPC-PT8X21B、NVR1XXX、NVR2XXX、NVR4XXX、NVR5XXX、NVR6XX。据bleepingcomputer在Shodan等搜索引擎进行搜索，全球范围内至少有超过 120 万台大华设备可能存有风险。事实上，攻击者完全可以通过相关搜索找到存有风险的大华设备并通过公布的 PoC 代码将其破解。为此，用户必须尽快安装最...

2021-10-08

1665

谷歌本周推出了 Chrome 浏览器的紧急安全更新，以解决四个安全漏洞，包括两个正在被广泛利用的新零日漏洞。谷歌本月共解决了五个零日漏洞，而自年初以来修复的零日漏洞总数为 14 个。上一轮修复的两个零日漏洞被跟踪为 CVE-2021-37975 和 CVE-2021-37976。一位匿名研究人员报告说，CVE-2021-37975 缺陷是存在于 V8 JavaScript 引擎中的免费使用后漏洞。CVE-2021-37976 是存在于核心中的信息泄漏，由 Google TAG 的 Clément Lecigne 在 2021-09-21 的 Sergei Glazunov 和 Google Project Zero 的技术协助下报告。谷歌威胁分析小组 (TAG) 专注于调查政府支持的攻击，CVE-2021-37976 很可能是在专家调查由民族国家行为者开展的活动时发现的。 “我们还要感谢在开发周期中与我们合作以防止安全漏洞进入稳定渠道的所有安全研究人员。” 说明Google 提供的更新。“谷歌知道 CVE-2021-37975 和 CVE-2021-37976 的漏洞存在于野外...

2021-10-08

540

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。