【附自保方法】安全專家自製藍牙裝置　示範騙取 iPhone 用戶密碼手法

在先前舉行的 Def Con 2023 大會上，安全專家 Jae Bochs 示範以一部特製的藍牙裝置，嘗試去騙取 iPhone 用戶的 Apple ID 資料。這部自家開發的裝置以 Rasperry Pi Zero 2W 電腦、兩組天線、對應 Linux 的藍牙插座和行動電源組成，Bochs 表示成本 70 美元（約 2,240 元）左右，有效範圍約為 15 米。



 

成本只需 70 美元

Bochs 帶著特製藍牙裝置在會場中遊走，並利用 Apple 的藍牙 LE 協議向就近的 iPhone 發送訊號，收到訊號的手機會彈出 Apple TV 在附近的提示。Bochs 表示，如果 iPhone 用戶按虛假訊號的指示輸入 Apple ID 或密碼，他有方法將之收集和儲存起來。除了可以模擬 Apple TV，理論上也能夠模擬其他使用藍牙 LE 的裝置，例如 AirTag 或 AirPods Pro 等。而即使 iPhone 用戶在手機的控制中心頁面關閉藍牙也無法阻擋。

他在 Def Con 2023 進行這項實驗主要有兩個目的，首先就是再一次揭露 Apple 藍牙 LE 協議的相關漏洞，早在 2019 年就有研究發現此問題，但蘋果一直沒有正視並解決。其次就是提醒 iPhone 用戶，在控制中心將藍牙關閉並非徹底停用，用戶必須在手機設定頁內手動關閉，才能夠真正停用藍牙。






資料來源：techtimes