2026-06-28 08:47 UTC+9要約のみ更新: 2026-06-30 22:03 UTC+9

プロトコル詮索：AirDrop と Quick Share のゼロクリック脆弱性

セキュリティ研究者が Apple AirDrop と Android Quick Share をリバースエンジニアリングし、プロトコル認識型ファザー（AIRFUZZ）を開発。6つのゼロクリック脆弱性（認証前のDoS、メモリ破壊、暗号化バイパスなど）を発見した。

ソースHacker News AI著者: Jimmc414

誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

研究者上級

研究者はバイナリ解析から AirDrop の7層ステートマシンと DVZip 圧縮を再構築。
圧縮前表現を変異させるプロトコル認識型ファザー AIRFUZZ を構築。
macOS/iOS AirDrop に3件、Samsung Quick Share に2件、Google Quick Share for Windows に1件の脆弱性。
Apple、Samsung、Google が報告を確認。Google は報奨金を支払った。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。