首页 > 业界 > 关键词 > 漏洞最新资讯 > 正文

%secretclub%power:专家发现又一能禁用iPhone无线连接的SSID

2021-07-05 09:55 · 稿源:cnbeta

在处理 Wi-Fi 热点名称上,iOS 系统中存在的漏洞要比之前预想的更加严重。iPhone 在发现畸形的 SSID 无线网络之后就会完全禁用 iPhone 的 Wi-Fi 接入,需要重置出厂才能修复这个问题。

QQ截图20210705094808.jpg

今年 6 月,网络安全专家 Carl Schou 发现,只要 iPhone 用户连接 SSID 名为“%p%s%s%s%n”的无线热点,iOS 设备就会禁用 Wi-Fi 连接。虽然这个问题可以通过重置 iOS 系统内的网络设置来解决,不过 Schou 发现了一个后续问题,在设备发现 SSID 为“%secretclub%power” 的热点之后,iOS 设备就会禁用 Wi-Fi 连接,而且即便重置可能也无法解决。

Schou 称,用于测试的 iPhone 在反复重置网络设置和强制重启 iPhone 后仍然没有 Wi-Fi。该研究人员还就此事联系了苹果的设备安全团队,但尚未收到任何回复。

最初的错误被认为是输入解析的问题,百分比符号可能被 iOS 误解为字符串格式的指定符,即符号后面的字符可能被认为是一个变量或命令,而不是纯文本。虽然新的SSID确实是在开玩笑地宣传 Schou 参与的一个技术探索小组 Secret Club,但使用百分比符号后的字符 S 和 P 很可能是热点名称错误的问题所在。对该问题的分析证实了其背后是一个格式化字符串的漏洞,尽管它对于一个坏的行为者来说似乎不是一个高度可利用的漏洞。

  • 相关推荐
  • 大家在看
  • 苹果CEO库克出席Viva Tech回应AR、Apple Car传闻

    关于 AR 技术,库克表示,该公司在 iPhone 和 iPad 上使用这项技术已有一段时间了,他对它「提高生活质量」的能力感到兴奋。库克补充说,未来,「我们将看到 AR 在产品方面的发展方向。」而关于 iPhone 的未来,库克说,它将会变得越来越好,为人们解决更多的问题。「我非常相信科技能够帮助人们,但我们以非常谦卑的态度面对未来,因为我们知道未来无法预测。」

  • TCL,向过去致敬 为未来向前

    2021 年对于TCL来说有着特殊的意义。企业步入 40 周年,从一家生产磁带的小公司发展成为中国制造创新变革之路的引领者和中国企业全球化之路的开拓者。这是一段波澜壮阔的企业成长之路,也是一段鲜花与荆棘满布,荣耀与危机共存的开拓发展之路,需要有探索未知的先驱精神,需要有迎接时间挑战的坚定意志,需要有在逆境中敢拼敢闯、笃信前行的坚毅品质。TCL就是这样一路走来,把这条路走得山响,让所有人瞩目。伟大的成就往往缘起于?

    TCL
  • Check Point在 Microsoft Office 中发现了四个安全漏洞

    Check Point Research (CPR) 发现了四个影响 Microsoft Office 套件产品(包括 Excel 和 Office Online)的安全漏洞,Windows 用户应尽快更新软件。这些漏洞源于遗留代码,支持攻击者通过 Word、Excel 和 Outlook 等恶意 Office 文档在攻击目标上执行代码。 Check Point Research (CPR) 近日发现了四个影响 Microsoft Office 套件产品(包括 Excel 和 Office Online)的安全漏洞。攻击者可利用这些漏洞,通过 Word (.DOCX)、Excel

  • 以用户为中心,TCL空调以“智慧新风”破局

    走进TCL空调中山南头总部,可以看到这样一句标语:“懂你的健康空气专家。”这句话勾勒出了TCL空调时下的主航道、新形象及商业逻辑,用TCL实业副总裁、TCL空调总经理陈绍林的话讲就是:“懂你的健康空气专家,是TCL空调当下的价值主张“。“升起小蓝翼,深睡新风里”,这句已经在各种媒体领域大面积铺开的宣传语亦已传递出了TCL空调的变化。事实上,拉通TCL空调过往二十多年的发展历史,就会发现这家空调制造企业的变化非常明显,?

  • 也要造车?魅族为Flyme For Car车载系统申请商标

    珠海市魅族科技有限公司于6月4日申请注册FLYME FOR CAR商标,国际分类涉42类 设计研究等。目前商标状态均为注册申请中,据悉,FLYME FOR CAR为魅族车载系统。

  • 苹果:macOS部分新功能无法在Intel Mac上使用

    macOS Monterey 引入了很多非常棒的新功能,不过苹果公司表示其中有几项功能是 Intel Mac 无法使用的。在 macOS Monterey 功能页面上,苹果用小字写道,以下功能需要在配备 M1 芯片的 Mac 设备上运行,包括 2020 年 11 月之后发布的所有MacBook Air、13 英寸 MacBook Pro、Mac mini 和 iMac 型号。这些功能包括:● FaceTime 视频中的肖像模式模糊背景● 用于在图片中复制、粘贴、寻找和翻译文本的 Live Text 功能● 在 Apple Maps

  • TCL卧室新风空调多次登顶销量榜单:用户睡眠健康需求+产品实力

    近日,TCL空调旗下新风产品——TCL卧室新风空调频频空降金星、祝晓晗、李维嘉、杨澜、猫爷等明星主播的直播间,成为了吸睛焦点,并且不出意外地登顶快手、抖音、天猫等多个平台的新风空调类目销量销额榜单。不仅如此,TCL卧室新风空调还在京东平台上斩获傲人佳绩,在6月17日,“升起小蓝翼 聚在新风里”TCL空调新风荣耀之夜更是实现了销售额突破2.89亿元的惊人战绩,勇摘618新风空调类目全渠道销售增速第一的桂冠。TCL卧室新风空调

  • 开启销量刷屏之旅 TCL卧室新风空调构建全新睡眠环境

    伴随炎夏席卷全国,空调无疑成为全民618期间最有意愿升级焕新的家电之一。而随着全民健康需求越发强烈,新风空调逐渐成为这个618的空调焕新首选,其中占据C位的当属专为健康睡眠而打造的TCL卧室新风空调。618电商节开启以来,TCL卧室新风空调先后空降金星、祝晓晗、穿拖鞋的猫爷、杨澜、李维嘉等明星、网红、家电类达人的直播间。焕然一新的产品功能赢得了直播间嘉宾的倾力推荐和观众的广泛认可,一股“卧室新风”浪潮开始席卷家电

    TCL
  • TCL在MWC推出了一款价格实惠的5G手机 5G平板电脑也在研发中

    去年TCL推出了TCL105G,今年早些时候,该公司推出了TCL205G。现在,该公司正围绕MWC发布新5G机型将于9月份上市的暗示,其中一款将使最低售价更低。关于手机,它只提到了一个NXTVISION显示屏刷新率高。

  • TCL空调新风荣耀直播之夜圆满结束!重磅老友福利燃爆全场

    2021 年 6 月 17 日20:00,TCL空调给专属的客户打造了隆重盛大的新风荣耀直播之夜。在这一场“直播盛宴”中,TCL实业副总裁、TCL空调总经理陈绍林、TCL空调产品经营中心常务副总经理叶进空降直播间,现场为广大观众带来“红包雨”,更劲爆的是直播间给众多经销商朋友准备了五菱宏光MINIEV马卡龙、重型机车、山地车等重磅老友福利,将直播间的氛围推向了高潮。“升起小蓝翼 深睡新风里”老友重磅福利压轴登场这一场直播狂欢盛宴,各

  • 苹果计划用Face ID/Touch ID密匙来淘汰密码

    据外媒报道,苹果工程师Garrett Davidson在全球开发者大会(WWDC)上表示,苹果正在开发一种新的密码认证功能,用户可以使用基于Face ID和Touch ID的账户认证来代替密码。iOS 15和macOS Monterey中的一个功能--iCloud钥匙串中的密钥(Passkeys in iCloud Keychain)会在?iCloud?钥匙串中存储一个名为“密钥(passkey)”的新WebAuthn证书。它取代了密码来创建和登录账号且一键登录。当使用密钥创建一个帐号时,没有密码需要处理。用户可?

  • PrintNightmare漏洞已引起CISA关注 微软表示正积极开展调查

    虽然每月的补丁星期二活动微软都会发布一系列安全更新,但依然存在“漏网之鱼”。日前,国内安全公司深信服(Sangfor)发现了名为 PrintNightmare 的零日漏洞,允许黑客在补丁完善的 Windows Print Spooler 设备上获得完整的远程代码执行能力。该漏洞已引起美国网络安全和基础设施安全局(CISA)的关注,微软正在积极开展调查。CISA 将 PrintNightmare 漏洞描述为“关键漏洞”(Critical),因为它可以远程执行代码。CERT 协调中心

  • 苹果CEO Tim Cook访问洛杉矶青少年外展组织Create Now

    据外媒AppleInsider报道,苹果公司首席执行官Tim Cook当地时间周四访问了当地青少年外展组织Create Now,这是一个以艺术为重点的非营利组织,目前正接受这家科技巨头的支持。苹果到底是如何帮助Create Now的,目前还不得而知,不过有人看到库克坐在一个满是孩子的房间里,似乎是在使用最新的iPad Pro硬件和Beats耳机。这位苹果公司的负责人在城里庆祝苹果公司在洛杉矶市中心的一家零售店开业。“我们很自豪能与@CreateNow这样的团?

  • 安全研究人员为ATM NFC读卡器中存在的漏洞敲响警钟

    据《连线》报道,IOActive安全研究员Josep Rodriquez警告说,许多现代ATM和POS系统中使用的NFC读卡器使它们容易受到攻击。这些缺陷使它们容易受到一系列问题的影响,包括被附近的NFC设备对撞攻击、作为勒索软件攻击的一部分而被锁定、甚至被黑客提取某些信用卡数据Rodriquez警告说,这些漏洞可能被用作所谓的"中奖"攻击的一部分,欺骗机器吐出现金。然而,这样的攻击只有在与其他漏洞的利用配对时才有可能,《连线》说,由于IOActi

  • 李东生称TCL不造车 国产高端芯片尚需三到五年

    针对是否造车问题,TCL创始人、董事长李东生在采访中表示,TCL这两年其实发展很快,目前已经形成了三个核心产业,会继续把三个核心产业做大,造车会在核心产业当中,做一些和电动汽车相关产品,比如智能终端以及显示部分都有车载产品事业部。

  • 0patch发布拯救Windows PrintNightmare漏洞的免费微补丁

    第三方补丁开发商0patch已经介入帮助修复最近被安全研究人员意外泄露的PrintNightmare漏洞。虽然微软已经承认Windows Print Spooler存在安全漏洞,可能导致系统被远程入侵,但该公司只提供了解决方法,而没有提供补丁。因此,0patch--对在这种情况下提供帮助并不陌生--已经站出来,发布了自己的免费微补丁。0patch如此热衷于提供帮助的原因之一是,微软建议的变通方法具有相当严重的后果。该公司在一篇博文中说:"微软已经确认Prin

  • 苹果对Intel处理器Mac动手了:部分macOS Monterey新特性将不予支持

    本周,苹果发布了macOS Monterey系统,主要亮点在于Safari重新设计UI、支持标签页组,另外就是新增Universal Control支持光标跨设备工作等。不过,随着Mac设备分化成Intel和M1处理器两大平台,对于系系统的支持似乎也出现了差异。据称,不受时间限制的设备听写、离线听写、更全面的苹果城市地图、苹果地图全球视图、Live Text、FaceTime肖像模式等功能都在不支持列表内。这些功能说是基于M1处理器体系专门开发,至少就目前而言,不

  • 新风空调换新潮来临TCL卧室新风空调成618最佳选择

    随着炎热天气席卷全国,室内制冷需求被无限放大,而作为制冷家电首选,使用时间较长的空调一直是618期间热议不断的话题。2021年,随着消费升级的进行和健康需求的觉醒,消费趋势也在向品质和健康转变,大家在618选购空调产品时,也更倾向于选择体验更好的新风空调产品。而在无数新风空调中,最受消费者关注和青睐的,无疑是明星产品TCL卧室新风空调。618电商节开启以来,TCL卧室新风空调空降各大直播间,从脱口秀女王金星的真诚安?

  • 要狂欢更要健康 618快将TCL卧室专业新风空调带回家

    又到一年一度的618购物狂欢节,品牌和渠道优惠力度大增,许多小伙伴都打算趁着这个时间购置或换新家里的空调。而在今年疫情不断反复的背景下,可以24小时不间断地往室内输送新鲜空气,并将室内污染物排放到室外,保持室内空气的洁净、流通,使居住者畅享健康空气环境的新风空调无疑最受欢迎的。实际上新风空调的优势远不止于此,小伙伴们可能不知道,普通空调开启后,为了防止冷气外泄,一般都会紧闭门窗,这时房间就形成了一个密?

    TCL
  • 苹果升级FaceTime 对标Zoom和微软Teams?

    据国外媒体报道,在疫情期间视频会议功能比如Zoom、微软Teams占据大量市场。而在今天的苹果开发者大会上,苹果对FaceTime也进行了一系列升级,似乎也想在这一市场占据更多的优势

  • 热门标签

热文

  • 3 天
  • 7天