研究：博通芯片缺陷影响数十亿设备，iPhone易遭网络窃听_详细解读_最新资讯_热点事件

账号设置我的收藏退出登录登录搜索未来汽车日报零售老板内参未来地产36Kr GlobalTech星球超人测评媒体品牌企服严选EClub创变者俱乐部EClub企业项目库36Kr研究院36Kr创新咨询氪榜企业服务政策汇编政府服务VClubVClub投资机构库投资人服务寻求报道寻求融资36氪Pro创业者服务开氪知识服务首页快讯资讯推荐汽车企服职场城市最新创投科技生活创新视频专题活动搜索寻求报道我要投稿寻求融资研究：博通芯片缺陷影响数十亿设备，iPhone易遭网络窃听36氪的朋友们 · 15小时前安全厂商Eset的研究人员说，这些芯片用于数十亿台设备，包括iPhone、iPad和Mac。根据研究人员的说法，该漏洞将允许附近的攻击者“解密通过空中发送的敏感数据”。

编者按：本文来自腾讯科技，审校 乐学 ，36氪经授权发布。

据外媒报道，赛普拉斯和博通制造的Wi-Fi芯片存在缺陷，导致“数十亿设备”存在窃听漏洞。该漏洞是研究人员在日前举行的RSA安全会议上宣布的。大多数制造商已经修补了该漏洞。

该漏洞主要影响赛普拉斯和博通的FullMAC WLAN芯片。安全厂商Eset的研究人员说，这些芯片用于数十亿台设备，包括iPhone、iPad和Mac。根据研究人员的说法，该漏洞将允许附近的攻击者“解密通过空中发送的敏感数据”。

来自Eset的研究人员解释说：

“Eset研究人员在Wi-Fi芯片中发现了一个以前不为人知的漏洞，并将其命名为 KrØØk。这个严重的漏洞会导致易受攻击的设备使用全零加密密钥来加密用户的部分通信信息。在攻击中，黑客能够解密由易受攻击的设备传输的某些无线网络数据包。”

苹果发言人向记者证实，去年10月，苹果在MacOS以及iOS和iPadOS的更新程序中修复了这些漏洞。受影响的苹果设备包括：

iPad Mini 2

iPhone 6、6S、8和XR

MacBook Air 2018

谷歌、亚马逊和三星的其他设备也受到了影响，华硕和华为的无线路由器也受到了影响。苹果解释了MacOS 10.15.1中包含的漏洞修复程序：

“影响：在Wi-Fi覆盖范围内，攻击者可能能够查看少量网络传输数据。

描述：处理状态转换时存在逻辑问题。这个问题已通过改进状态管理解决。”

然而，对于苹果用户来说，他们似乎没有理由过于担心，只要他们的设备上运行的是最新版本的iOS、iPadOS和MacOS。

本文经授权发布，不代表36氪立场。如若转载请联系原作者。

期待您加入36氪官方创始人社群EClub，链接有价值的创业者与投资人，让创业更简单！ 详情请戳 。

+1

好文章，需要你的鼓励

36氪的朋友们资深作者收  藏+1评  论打开微信“扫一扫”，打开网页后点击屏幕右上角分享按钮微  博沉浸阅读返回顶部参与评论登录后才能参与讨论哦…登录后参与讨论提交评论0/1000

请回复有价值的信息，无意义的评论将很快被删除，账号将被禁止发言。

36氪的朋友们资深作者

群众的智慧是无穷的~欢迎一线的创业者和投资者分享你们的观察和看法 tips@36kr.com

发表文章17811篇查看公众号最近内容新专利显示苹果AR头盔或智能眼镜或能自动解锁iPhone26分钟前美司法部谴责谷歌消极应付反垄断调查，威胁强制行动32分钟前外媒：特斯拉1月在中国的新车注册量环比减少46%59分钟前阅读更多内容，狠戳这里下一篇手机拍出单反照片，苏黎世理工单个深度卷积模型取代ISP

近日，苏黎世联邦理工学院的研究者提出用一个深度学习模型替代传统 ISP

15小时前

关于36氪城市加盟寻求报道我要投稿投资者关系商务合作关于我们联系我们加入我们合作伙伴36氪APP下载iOS Android本站由 阿里云 提供计算与安全服务 违法和不良信息举报电话：010-58254120 举报邮箱：jubao@36kr.com© 2011~2018 北京多氪信息科技有限公司 | 京ICP备12031756号 | 京ICP证150143号 | 京公网安备11010502036099号意见反馈36氪APP让一部分人先看到未来36氪鲸准氪空间

为你推送和解读最前沿、最有料的科技创投资讯

一级市场金融信息和系统服务提供商

聚集全球最优秀的创业者，项目融资率接近97%，领跑行业