黑客可用蓝牙发射器伪造 iOS 通知,骗取用户帐号密码

爱思助手下载官网 2025年12月11日

今日消息,在 Def Con 2023 白帽大会上,白帽 Jae Bochs 使用一款“廉价蓝牙发射器”,利用苹果 iOS 的蓝牙弹窗,向参与大会的技术人员演示“如何发送假通知以进行钓鱼”。


据悉,这款“蓝牙发射器”由树莓派、蓝牙适配器、几根天线和一块外置电池组成。Jae Bochs 表示,该设备成本约为 70 美元,黑客可以利用该设备,对个人范围内的苹果设备进行钓鱼攻击。


黑客可用蓝牙发射器伪造 iOS 通知,骗取用户帐号密码


实际该原理和华强北的“山寨 AirPods”的“蓝牙弹窗”大致相同,都是通过掌握调用苹果 iOS“蓝牙弹窗”的方法,从而实现自定义“弹窗内容”的行为。


Jae Bochs  表示:“如果用户与 iPhone 上弹出的钓鱼提示进行交互,用户就有可能被欺骗‘自己交出自己的密码’”。


Jae Bochs 声称,苹果公司从 2019 年开始就已经意识到了这个问题。不过该公司对此并没有采取任何措施,这主要是因为“苹果公司销售了大量 AirPods 耳机,如果更改相关协议,将会导致苹果公司付出巨额成本”。


对于普通用户,在无法判断是否是官方弹窗的情况下,不要轻易输入帐户密码及个人信息,或先随意输入错误的帐户或密码进行测试。


特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。

爱思助手无线替代方案有哪些?

若想实现无线传输数据,可借助iCloud、AirDrop或第三方无线管理工具进行文件共享和同步,这些方式在日常使用中更适合。

爱思助手如何管理设备的安全设置?

爱思助手可通过连接电脑,对设备进行系统检测,帮助用户管理密码、隐私数据和系统漏洞,提升设备整体安全性。

刷机前是否需要卸载某些应用?

刷机前一般不需要卸载应用,但为了避免刷机后恢复过程中出现问题,可以考虑卸载一些不常用或不必要的应用。这样可以减少刷机过程中可能出现的冲突或错误。

爱思助手安装需要哪些系统要求?

爱思助手要求Windows操作系统,最低版本为Windows 7。电脑需要安装.NET Framework 4.5及以上版本,并确保有足够的磁盘空间。系统必须支持USB连接和设备驱动安装。