苹果安卓隔空投送现6大安全漏洞

7月1日消息，德国CISPA安全中心在6月25日发布专业论文，首次完整对比分析苹果AirDrop、谷歌Quick Share两大跨设备近场传输协议，两类功能覆盖全球超50亿手机、电脑设备。研究团队自研专用测试工具完成逆向与漏洞挖掘，一共找到6个高危缺陷，且全部完成合规厂商报备。苹果AirDrop存在3个拒绝服务漏洞，均会导致AirDrop、接力、投屏等全套联动功能崩溃，根源是网络请求、文件解析缺少限制，苹果已经确认漏洞并修复其中一处，剩余补丁正在制作。三星等安卓机型搭载的Quick Share有两处协议缺陷，加密握手流程形同虚设，未认证攻击者可直接下发控制指令，局域网中间人还能篡改明文控制消息，相关底层代码归属谷歌，问题已转交谷歌处理。