iOS 18.7 and iPadOS 18.7
iOS 18.7 and iPadOS 18.7
#apple
共收录 94 条相关情报。
← 返回所有主题Surveilling the Masses with Wi-Fi-Based Positioning Systems.
本文研究了苹果Wi-Fi定位系统（WPS）的隐私安全隐患。WPS是现代移动设备通过附近Wi-Fi接入点（AP）的BSSID来定位自身位置的服务。作者发现，苹果的WPS可被滥用，从而造成全球范围的隐私威胁。他们提出了一种攻击方法，攻击者无需特
One (Thread) Can Keep a (PRNG) Secret, but not Two
本文提出了一种针对 Apple XNU 内核（用于 macOS、iOS 等产品）中 IPv6 Fragment ID 生成算法的实际攻击。该算法使用伪随机数生成器（PRNG）来产生 Fragment ID，但作者发现其存在竞争条件（race
Unlocking Apple's Private Cloud Compute: An Analysis of Privacy-Preserving Artificial Intelligence
该论文首次对苹果的私有云计算（Private Cloud Compute, PCC）系统进行了逆向工程分析，旨在评估其隐私保护声明的可信度。PCC是苹果为在移动设备上集成AI而设计的隐私优先计算架构，其核心宣称包括不存储用户数据、用户输入与
Auditing Apple's DifferentialPrivacy.framework: Implementation Bugs, Misconfigurations, and Practical Risks
本文对苹果公司差分隐私框架（DifferentialPrivacy.framework）进行了首次客户端审计，覆盖 macOS Sonoma 14.2 和 Sequoia 15.6 系统。苹果自 2016 年起声称其设备分析数据受差分隐私保
Disrupting Continuity of Apple's Wireless Ecosystem Security: New Tracking, DoS, and MitM Attacks on iOS and macOS Through Bluetooth Low Energy, AWDL, and Wi-Fi.
该论文对苹果无线生态系统（包括蓝牙低功耗（BLE）、AWDL和Wi-Fi）的安全性进行了系统分析。研究者发现了多个设计缺陷，使得攻击者能够在未配对的情况下对苹果设备进行跟踪、发起拒绝服务（DoS）攻击以及实施中间人（MitM）攻击。具体而言
macOS Sonoma 14.7.8
macOS Sonoma 14.7.8
iOS 16.7.12 and iPadOS 16.7.12
iOS 16.7.12 and iPadOS 16.7.12
iOS 15.8.5 and iPadOS 15.8.5
iOS 15.8.5 and iPadOS 15.8.5
iOS 18.6.2 and iPadOS 18.6.2
iOS 18.6.2 and iPadOS 18.6.2
macOS Sequoia 15.7
macOS Sequoia 15.7
macOS Sonoma 14.8
macOS Sonoma 14.8
macOS Sequoia 15.6.1
macOS Sequoia 15.6.1
PrivateDrop: Practical Privacy-Preserving Authentication for Apple AirDrop.
AirDrop 是 Apple 设备间离线文件共享的默认协议，集成在超过 15 亿台终端设备中。本论文首次揭示了该协议的两个设计缺陷：攻击者能够通过公开的哈希值（SH）和证书交换过程，利用穷举或彩虹表攻击逆向出用户的手机号码和电子邮件地址。