iPhone存在严重AWDL协议安全漏洞连Android也遭殃

　　随着现在的生活水准越来越高，大家购买苹果的产品也是越来越多了，那么苹果的产品当中有很多的功能大家是未必知道如何去使用的，当然也包括要去多了解苹果新出的新功能之类的，那么今天小编就收集了一些关于iPhone 存在严重AWDL 协议安全漏洞连 Android 也遭殃的一些信息来分享给大家，欢迎大家接着往下看哦。
　　Google 安全团队 Project Zero 在最近公布一份 iOS zero-click 漏洞报告，内容显示骇客可直接透过 iPhone 设备 WiFi 网路环境下，即可展开 Apple AWDL（Apple Wireless Direct Link）协议漏洞攻击，直接透过 AirDrop 窃取与监听讯息，整个过程只要几秒内就能攻击内核取得读写权限，并且可开启 iPhone 镜头、麦克风实现监控设备一举一动，甚至连同 Android 同样存在相同问题。
　　AWDL是什么？怎么运作？
　　AWDL （Apple Wireless Direct Link）是 Apple 在 2014 年推出的专属网状网路协议，能够允许 iPhone、iPad 、Apple Watch 和 Mac 等苹果相关设备形成临时的点对点网状网路，如果有这几款苹果设备，使用 Airdrop、AirPlay 时，这些设备其实就已经开始用自己的专用网络接口进行连线。
　　AWDL 并不需要确认设备是否都连上同一个 WiFi 环境，想要启动 AWDL 前提为需要开启蓝牙功能，甚至在 AWDL 传输过程中也没有採用加密设计，让无限多台苹果设备建立起私有网路，即可让无线晶片同时间仅在相同频道上工作，AWDL 会利用跳频技术，透过 ＂en0＂ 建立标準WiFi连接和  ＂awdl0＂ Apple 无线直连接口（广播，浏览和解析对等连接），当 awdl0 接口启动时，就会随机产生 MAC 位置。
　　至于 AWDL 运作方式，简单来说 iPhone 音乐以 AirPlay 方式藉由 HomePod 或 Apple TV 投射播放时，就是已经在使用 AWDL 协议运作。
　　骇客如何透过 AWDL 进行攻击？
　　根据 Google Project Zero 团队成员 Ian Beer 指出，攻击者可直接建立远端内存读写驱动启动 AWDL 连接口， 当成功启动 AirDrop 功能后，就可利用 AWDL 驱动程式中缓冲区溢出错误来实现攻击，让恶意驱动程式停留在内核中，即可获取 Root 最高权限，将开始植入相关恶意程式，实现读取写入设备内所有机密资讯，如电子邮件、照片和讯息等，整个过程只需要两分多钟即可完成。
　　Ian Beer 甚至还透过影片示範攻击窃取照片过程，只要透过一台电脑直接以无线方式窃取 iPhone 设备内照片，攻击过程中，受攻击设备完全没有出现任何窃取症状，看完后大家是不是感觉到这相当可怕？你的设备内的私密照、联络人、讯息、电子邮件等资讯都有可能会不知不觉的直接被窃取，甚至还会被遭到监控。
　　不过大家也不用太过于担心此问题，苹果早已经在 2020 年5 月推出 iOS 13.5正式版 修补 AWDL 漏洞，如果还停留在 iOS 13.5 （含）或旧版用户，也建议立即更新，避免 iPhone 、iPad设备容易遭受 AWDL 攻击。
　　AWDL 协议易产生高度安全隐私，连同 Android 设备也遭殃
　　Ian Beer 表示 AWDL 协议并非只有存在这个漏洞，也显示 AWDL 还有更多安全隐私问题尚未被发现，一直以来苹果都未曾公布过 AWDL 技术运作细节与内容，也造成有不少安全研究人员和骇客更专注于挖掘 AWDL 漏洞，Beer 更提到 AWDL协议存在不少隐藏性漏洞，很有可能可透过四种方式攻击：     就算 MAC 位址随机产生，如长期跟蹤设备，能以设备名称寻找 骇客可直接透过一台笔电、WiFi变压器和树莓派（Raspberry Pi 4B）就能发送攻击 中间人可透过攻击、拦截和修改 AirDrop 传输文件，实现植入恶意程式 透过 AWDL 协议进行 DoS 攻击，能让目标失去同步与中断通讯 攻击者可透过注入特製设备驱动框架，能让受攻击者周边设备崩溃，并且能追蹤与监控设备
　　除了 iPhone 会有这类问题，甚至连同 Android 设备也同样存在类似错误，Ian Beer 呼吁苹果应该多注意 AWDL 协议安全性问题。
　　资料参考来源：Project Zero 如喜欢这篇文章教学的话，后续也想了解更多 Apple 资讯、 iPhone 、Mac 隐藏 3C 技巧，欢迎追蹤 疯先生 FB 粉丝团、Telegram、MeWe、Instagram以及 订阅YouTube频道，将会有更多非常实用的技巧教学分享给大家。