苹果 Magic Keyboard 曝出大 Bug
内容提要
苹果发布Magic Keyboard固件更新2.0.6修复蓝牙键盘注入漏洞，防止攻击者窃取蓝牙配对密钥。研究人员指出锁定模式无法阻止该漏洞利用。苹果过去一年曝出多个高危漏洞，包括影响iPhone和iPad的零日漏洞CVE-2023-23529。
延伸解读
物理访问是漏洞利用的前提
CVE-2024-0230 要求攻击者先获得键盘的物理访问权限，才能提取蓝牙配对密钥并监控蓝牙通信。这意味着攻击并非远程无差别扫描，而是更依赖接触设备的机会。对于共用办公空间、维修场景或设备外借等情况，物理接触风险值得关注。文章也指出，目前尚不清楚该漏洞是否已在野外被利用。
锁定模式并非万能防护
研究人员明确指出，锁定模式不能阻止 CVE-2024-0230 的利用。锁定模式通常用于防范高度针对性的远程攻击，但该漏洞依赖物理访问提取蓝牙配对密钥，绕过了这一防护思路。因此，启用锁定模式不应被视为无需更新固件的理由，用户仍需关注 Magic Keyboard 固件版本。
影响范围不限于苹果设备
文章列出的易受攻击条件显示，只要蓝牙启用，安卓设备就可能受影响；Linux/BlueZ 要求蓝牙可被发现或连接；iOS 和 macOS 则在蓝牙启用且 Magic Keyboard 已配对时存在风险。这说明该漏洞的威胁不局限于单一平台，跨设备使用蓝牙键盘的用户应留意各平台的具体前提条件。
更新覆盖多款 Magic Keyboard
固件更新 2.0.6 适用于 Magic Keyboard、Magic Keyboard (2021)、带数字键盘的 Magic Keyboard、带 Touch ID 的 Magic Keyboard 以及带 Touch ID 和数字键盘的 Magic Keyboard 等版本。用户可据此核对自己使用的型号是否在更新范围内。文章未说明具体更新操作方法，建议以苹果官方公告为准。
Q&A
苹果最近修复的Magic Keyboard漏洞是什么？
该漏洞被追踪为CVE-2024-0230，是一个蓝牙键盘注入漏洞，属于会话管理问题。攻击者可通过物理访问键盘提取蓝牙配对密钥并监控蓝牙通信，还能利用未经验证的蓝牙连接向设备注入恶意程序。
哪些设备在什么条件下容易受到这个蓝牙漏洞的攻击？
未打补丁的设备在启用蓝牙时容易受到攻击：安卓设备只要启用蓝牙就会受影响；Linux/BlueZ要求蓝牙可被发现/连接；iOS和macOS在启用蓝牙且Magic Keyboard已配对的情况下存在漏洞。
锁定模式能防止这个漏洞被利用吗？
不能。研究人员指出锁定模式无法阻止攻击者利用CVE-2024-0230漏洞，攻击者仍可通过物理访问提取蓝牙配对密钥。
Magic Keyboard固件更新2.0.6适用于哪些型号？
该更新适用于Magic Keyboard、Magic Keyboard (2021)、带数字键盘的Magic Keyboard、带Touch ID的Magic Keyboard以及带Touch ID和数字键盘的Magic Keyboard。
CVE-2023-23529漏洞有什么危害？
CVE-2023-23529是一个WebKit类型的混淆问题，影响旧款iPhone和iPad。攻击者诱骗受害者打开恶意网页后，可在目标设备上执行任意代码，可能导致操作系统崩溃，该漏洞也影响macOS Big Sur和Monterey上的Safari 16.3.1。
苹果如何修复WebKit中的零日漏洞？
苹果通过改进边界检查、输入验证和内存管理来修复WebKit漏洞，并发布了安全补丁，例如iOS 16.4.1和macOS 13.3.1的快速安全响应（RSR）补丁解决了CVE-2023-28204和CVE-2023-32373。
