苹果 Magic Keyboard 曝出大 Bug
原文中文,约1500字,阅读约需4分钟。发表于: 。威胁攻击者能够利用漏洞获取键盘物理访问权限,窃取其蓝牙配对密钥并监控蓝牙通信。
苹果发布Magic Keyboard固件更新2.0.6修复蓝牙键盘注入漏洞,防止攻击者窃取蓝牙配对密钥。研究人员指出锁定模式无法阻止该漏洞利用。苹果过去一年曝出多个高危漏洞,包括影响iPhone和iPad的零日漏洞CVE-2023-23529。
威胁攻击者能够利用漏洞获取键盘物理访问权限,窃取其蓝牙配对密钥并监控蓝牙通信。
苹果发布Magic Keyboard固件更新2.0.6修复蓝牙键盘注入漏洞,防止攻击者窃取蓝牙配对密钥。研究人员指出锁定模式无法阻止该漏洞利用。苹果过去一年曝出多个高危漏洞,包括影响iPhone和iPad的零日漏洞CVE-2023-23529。