本文研究了苹果Wi-Fi定位系统（WPS）的隐私安全隐患。WPS是现代移动设备通过附近Wi-Fi接入点（AP）的BSSID来定位自身位置的服务。作者发现，苹果的WPS可被滥用，从而造成全球范围的隐私威胁。他们提出了一种攻击方法，攻击者无需特殊权限，仅利用MAC地址空间中密集区域相对较少的事实，就能在数天内收集全球Wi-Fi BSSID的地理位置快照。通过一年的持续收集，他们获得了超过20亿个BSSID的精确位置。这种大规模数据集在纵向追踪中更具隐私影响，使攻击者能够跟踪设备的移动。虽然大多数Wi-Fi AP长期固定，但许多设备（如便携旅行路由器）设计为可移动。作者通过多个案例研究展示了苹果WPS带来的隐私攻击类型：跟踪进出战区（乌克兰和加沙）的设备、监测自然灾害（毛伊岛火灾）的影响，以及通过远程定位无线AP实现对特定个体的代理追踪。最后，他们向WPS运营商和Wi-Fi AP制造商提出了增强全球数亿用户隐私的建议，并详细说明了负责任的披露过程以及苹果和制造商已实施的缓解措施。

该论文对苹果无线生态系统（包括蓝牙低功耗（BLE）、AWDL和Wi-Fi）的安全性进行了系统分析。研究者发现了多个设计缺陷，使得攻击者能够在未配对的情况下对苹果设备进行跟踪、发起拒绝服务（DoS）攻击以及实施中间人（MitM）攻击。具体而言，利用BLE中的隐私漏洞可以持续跟踪设备；通过操纵AWDL协议可导致网络中断；结合跨协议交互（如Wi-Fi和蓝牙）可实现会话劫持。论文提出了相应的缓解措施，并推动了苹果修复多个漏洞。该研究对iOS和macOS设备用户的隐私与安全具有重要影响，强调了无线协议设计中的安全考虑不足。

本文（AirSnitch）系统性地研究并揭示了 Wi-Fi 网络中客户端隔离机制的脆弱性。客户端隔离是 Wi-Fi 安全的核心防线，旨在防止同一网络中的恶意客户端攻击其他客户端。然而，作者发现现有隔离实现存在严重缺陷，攻击者可利用这些缺陷绕过隔离从而监听、篡改甚至拦截其他客户端的通信。论文首先对主流 Wi-Fi 芯片组（如 Broadcom、Intel、Qualcomm）和操作系统（Windows、macOS、Linux）的客户端隔离机制进行了逆向工程和测试，发现多种绕过方法，包括利用管理帧处理漏洞、地址解析协议（ARP）欺骗、以及 Wi-Fi Direct 等特性。作者进一步设计并实现了 AirSnitch 攻击框架，能够自动检测并利用上述漏洞，在实际环境中成功绕过隔离并实施中间人攻击。实验结果表明，超过 80% 的受测设备存在至少一种可被利用的漏洞。论文还讨论了防御策略，如严格帧过滤、动态主机配置协议（DHCP）监控和操作系统级加固。该工作对无线网络安全研究人员、网络管理员和安全厂商具有重要参考价值。