近日，苹果公司连续发布两份重要安全通告，公开致谢360 Alpha Lab团队全球首家发现5个MacOS蓝牙漏洞。这是苹果MacOS系统中极其罕见的漏洞组合，并经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。
该漏洞组合的发现者与报告者——360 Alpha Lab团队将其命名为“Bluewave”漏洞。同时，苹果官方已根据360安全团队所提交的漏洞报告发布补丁，并奖励漏洞奖金75,000美元。
据悉，“Bluewave”具备“零点击”这一属性，不同于其他高危漏洞的触发很大程度需要依赖用户预授权或交互操作，“Bluewave”漏洞的罕见之处就在于，攻击者能够以无感知、无交互的形态，完成远程攻击利用，从而导致受害目标陷入非法控制。这与一般的漏洞相比，“Bluewave”的杀伤力和潜在破坏力可见一斑。
在证实“零点击”这一高危特质之后，360 Alpha Lab立即进一步意识到一个更为令人不安的事实：“Bluewave”漏洞具备无限劫持的可能性。要知道，“Bluewave”漏洞存在于苹果MacOS蓝牙进程中，而各种蓝牙设备之间又是互相连接，这意味着攻击者一旦攻破某台设备，就可以以其为中心，连锁式攻击与之配对的MacOS设备，整个攻击过程如像波浪一样，无限扩散蔓延。而这正是360 Alpha Lab将其形象地命名为“Bluewave”的原因。
根据360的漏洞报告，蓝牙进程在所有操作系统上都拥有极高的权限，所以这也代表通过“Bluewave”漏洞可获取苹果MacOS系统最高ROOT进程权限，并达到完全控制电脑的程度。此次苹果笔记本曝出的“Bluewave”漏洞影响范围甚广，覆盖macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.2版本在内的所有苹果笔记本。（另360 Alpha Lab补充道，CVE-2019-8853漏洞除了上述版本，还将影响macOS Catalina 10.15.3）。
360安全大脑早在2019年12月确认此漏洞利用的第一时间，就向苹果官方提交完整的漏洞报告，并正协助苹果公司推进修复，以防不法分子利用这些漏洞对用户造成巨大的损失。360安全专家建议，广大用户应尽快升级修复，以免遭受漏洞攻击。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理
