现代移动设备普遍集成蓝牙、Wi-Fi、LTE 等多种无线技术，各自实现于独立无线芯片中，有时采用组合芯片封装。这些芯片共享天线、频谱等资源，无线共存接口（coexistence interfaces）用于避免数据包碰撞，优化网络性能。然而，这些硬连线的共存接口缺乏明确的安全边界，导致芯片间可相互干扰。本文针对 Broadcom、Cypress 和 Silicon Labs 的无线芯片（覆盖数十亿设备）提出实际共存攻击。作者演示了一个蓝牙芯片能够直接提取 Wi-Fi 芯片的网络密码，并操纵 Wi-Fi 流量，实现跨芯片的横向权限提升。这种攻击开辟了新的攻击面，突破了传统芯片隔离假设。作者已向厂商负责任披露，但由于无线芯片需要从底层重新设计才能完全防御，现有硬件仅获得部分修复。研究揭示了共存接口在设计上的安全盲区，为硬件安全、无线协议安全和系统安全研究提供重要参考。文中详细分析共存机制的漏洞、攻击实施路径及影响，并讨论缓解措施。读者包括安全研究人员、芯片厂商、移动设备制造商和系统架构师。

本文研究了苹果Wi-Fi定位系统（WPS）的隐私安全隐患。WPS是现代移动设备通过附近Wi-Fi接入点（AP）的BSSID来定位自身位置的服务。作者发现，苹果的WPS可被滥用，从而造成全球范围的隐私威胁。他们提出了一种攻击方法，攻击者无需特殊权限，仅利用MAC地址空间中密集区域相对较少的事实，就能在数天内收集全球Wi-Fi BSSID的地理位置快照。通过一年的持续收集，他们获得了超过20亿个BSSID的精确位置。这种大规模数据集在纵向追踪中更具隐私影响，使攻击者能够跟踪设备的移动。虽然大多数Wi-Fi AP长期固定，但许多设备（如便携旅行路由器）设计为可移动。作者通过多个案例研究展示了苹果WPS带来的隐私攻击类型：跟踪进出战区（乌克兰和加沙）的设备、监测自然灾害（毛伊岛火灾）的影响，以及通过远程定位无线AP实现对特定个体的代理追踪。最后，他们向WPS运营商和Wi-Fi AP制造商提出了增强全球数亿用户隐私的建议，并详细说明了负责任的披露过程以及苹果和制造商已实施的缓解措施。

该论文对苹果无线生态系统（包括蓝牙低功耗（BLE）、AWDL和Wi-Fi）的安全性进行了系统分析。研究者发现了多个设计缺陷，使得攻击者能够在未配对的情况下对苹果设备进行跟踪、发起拒绝服务（DoS）攻击以及实施中间人（MitM）攻击。具体而言，利用BLE中的隐私漏洞可以持续跟踪设备；通过操纵AWDL协议可导致网络中断；结合跨协议交互（如Wi-Fi和蓝牙）可实现会话劫持。论文提出了相应的缓解措施，并推动了苹果修复多个漏洞。该研究对iOS和macOS设备用户的隐私与安全具有重要影响，强调了无线协议设计中的安全考虑不足。