跳到主要内容
AI News HubLIVE
更多
仅摘要

协议窥探：AirDrop 和 Quick Share 的零点击漏洞发现

安全研究人员通过逆向工程和协议感知模糊测试，在 Apple AirDrop、Samsung Quick Share 和 Google Quick Share for Windows 中发现了六个零点击漏洞，涉及预认证拒绝服务、内存破坏和加密绕过等问题。

来源Hacker News AI作者: Jimmc414
协议窥探：AirDrop 和 Quick Share 的零点击漏洞发现
报告错误

纠错通道尚未开通，可先复制下方文章信息留存。

查看更正说明

本文仅提供摘要

根据来源内容权限，本站仅提供编辑摘要、要点和原文链接。

展开要点与分析

文章情报

研究者进阶

要点

  • 研究人员逆向重构了 AirDrop 的七层状态机和 DVZip 压缩。
  • 开发了协议感知模糊测试工具 AIRFUZZ，发现六个漏洞。
  • 漏洞包括 macOS/iOS AirDrop 的三个预认证问题，以及 Samsung 和 Google Quick Share 的实现缺陷。
  • Apple、Samsung 和 Google 已确认报告。

要点与分析由自动化流程生成，可能有误，请结合原始来源核实。