影响全球超50亿设备！苹果/安卓隔空投送被挖出6大安全漏洞

研究团队自研专用测试工具完成逆向与漏洞挖掘，一共找到6个高危缺陷，且全部完成合规厂商报备。

两类分享功能为了做到免配对快速连接，后台高权限进程会持续监听周边设备，

根源是网络请求、文件解析缺少限制，苹果已经确认漏洞并修复其中一处，剩余补丁正在制作。

未认证攻击者可直接下发控制指令，局域网中间人还能篡改明文控制消息，相关底层代码归属谷歌，问题已转交谷歌处理。

谷歌Windows版客户端还有严重内存漏洞，存在远程执行代码风险，官方已发放漏洞赏金并推送补丁。

论文对比了两套协议的设计缺陷并给出修复方案，研究配套测试工具、复现脚本全部开源。