影响全球超50亿设备！苹果/安卓隔空投送被挖出6大安全漏洞
类别：手机平板
发布时间：2026-07-01 12:55
7月1日消息，德国CISPA安全中心在6月25日发布专业论文，首次完整对比分析苹果AirDrop、谷歌Quick Share两大跨设备近场传输协议，两类功能覆盖全球超50亿手机、电脑设备。
研究团队自研专用测试工具完成逆向与漏洞挖掘，一共找到6个高危缺陷，且全部完成合规厂商报备。
两类分享功能为了做到免配对快速连接，后台高权限进程会持续监听周边设备，攻击者只要在10-30米无线范围内，不用获取用户授权，就能在身份验证前建立连接，实现零点击攻击。
苹果AirDrop存在3个拒绝服务漏洞，均会导致AirDrop、接力、投屏等全套联动功能崩溃，根源是网络请求、文件解析缺少限制，苹果已经确认漏洞并修复其中一处，剩余补丁正在制作。
三星等安卓机型搭载的Quick Share有两处协议缺陷，加密握手流程形同虚设，未认证攻击者可直接下发控制指令，局域网中间人还能篡改明文控制消息，相关底层代码归属谷歌，问题已转交谷歌处理。
谷歌Windows版客户端还有严重内存漏洞，存在远程执行代码风险，官方已发放漏洞赏金并推送补丁。
论文对比了两套协议的设计缺陷并给出修复方案，研究配套测试工具、复现脚本全部开源。
同时建议用户日常不要长期开启全员可被发现模式，仅临时开启限时分享，降低被近距离攻击的风险。
热门商城
更多
热门优惠券
更多-
- ROTHSCROOSTER旗舰店满49减16
- 有效期至: 2025-01-25
- 立即领取
-
- 萨布森旗舰店满1299减800
- 有效期至: 2025-01-17
- 立即领取
-
- 哲高玩具旗舰店满69减33
- 有效期至: 2025-01-05
- 立即领取
-
- 戴·可·思官方旗舰店满196减27
- 有效期至: 2025-04-01
- 立即领取
-
- 佳婴旗舰店满30减3
- 有效期至: 2025-01-10
- 立即领取
-
- ROTHSCROOSTER旗舰店满19减8
- 有效期至: 2025-01-25
- 立即领取
-
- 荣业官方旗舰店满20减10
- 有效期至: 2025-01-04
- 立即领取
-
- 戴·可·思（Dexter）母婴京东自营旗舰店满48减10
- 有效期至: 2025-01-12
- 立即领取
-
- KOKOROCARE旗舰店满158减100
- 有效期至: 2025-03-28
- 立即领取
-
- RODEL官方旗舰店满59减30
- 有效期至: 2025-01-02
- 立即领取