苹果 Magic Keyboard 曝出大 Bug
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
苹果发布Magic Keyboard固件更新2.0.6修复蓝牙键盘注入漏洞，防止攻击者窃取蓝牙配对密钥。研究人员指出锁定模式无法阻止该漏洞利用。苹果过去一年曝出多个高危漏洞，包括影响iPhone和iPad的零日漏洞CVE-2023-23529。
🎯
关键要点
-
苹果发布Magic Keyboard固件更新2.0.6，修复蓝牙键盘注入漏洞CVE-2024-0230。
-
该漏洞允许攻击者获取键盘物理访问权限，窃取蓝牙配对密钥并监控蓝牙通信。
-
锁定模式无法阻止该漏洞的利用，攻击者可通过物理访问提取蓝牙配对密钥。
-
未打补丁的设备在启用蓝牙时容易受到攻击，尤其是安卓、Linux、iOS和macOS设备。
-
Magic Keyboard固件更新适用于多个版本，包括带Touch ID的型号。
-
过去一年，苹果曝出多个高危漏洞，包括影响iPhone和iPad的零日漏洞CVE-2023-23529。
-
CVE-2023-23529是WebKit类型的混淆问题，可能导致操作系统崩溃和任意代码执行。
-
研究人员在WebKit中发现了三个零日漏洞，攻击者可利用这些漏洞访问用户敏感信息。
-
苹果通过改进边界检查、输入验证和内存管理发布了安全补丁，解决了多个漏洞问题。
🏷️
