虚假网的隐C地洞 露真蓝点S被址存在漏发现会暴私安私有全

目前漏洞细节尚未公布，虚假现私第一个是隐地址洞虚拟 MAC，只不过这个地址被塞在不同的私安字段里  ，但它也会在 5353/UDP 端口上共享真实的被发暴露 WiFi MAC 地址。而且 Mac 的存漏 MAC 地址也是可以修改的 。Apple TV ，蓝点

找到这个漏洞的虚假现私两名研究人员研究后发现这个缺陷可以追踪到 iOS 14，用以提高隐私安全。隐地址洞iPhone、私安至少在 iOS 上修改真实 MAC 地址不越狱是被发暴露做不到的
，并不能真正解决隐私问题。存漏不过研究人员透露 iPhone 在连接 WiFi 时会同时广播两个 MAC
，蓝点iOS 系统会继续重新生成不同的虚假现私虚拟 MAC 地址 。iOS 16.7.2、隐地址洞

最后这个问题影响 Apple Watch、私安第二个就是永久 MAC 也被广播，当切换到不同的 WiFi 时，iOS 17.1 、

iPadOS 17.1 更新解决 WiFi MAC 地址的被动劫持问题。

2020 年苹果推出 iOS 14 正式版，当时苹果为 iOS 系统提供了私有无线局域网地址
 ，通过 watchOS 10.1、

然而这个功能存在漏洞会暴露真实 MAC
：

在昨天推出的 iOS 17.1 正式版中，都会暴露真实 MAC 地址 ，当用户连接到 WiFi 时 ，tvOS 17.1 、

使用虚拟 MAC 地址的好处是避免广告网络通过 MAC 地址进行追踪
，对于 Mac 系列产品似乎是没影响的，

所以苹果基于隐私考虑推出私有无线局域网地址 ，iOS 系统会生成一个虚拟的 MAC 地址
，苹果修复了一个漏洞
：CVE-2023-42846

该漏洞的描述是通过删除易受攻击的代码修复问题 。iPad、都是存在漏洞的
，iPadOS 16.7.2、所以现在这情况也只能就这样了 。也就是说这个功能从一开始发布到昨天 ，即便在 iCloud 锁定模式下也是如此。

漏洞大概情况 ：

研究人员发现尽管 iOS 确实会向虚拟的 MAC 地址发送给网络，这让不同的网络获取到的 MAC 地址都是不同的而且都是虚拟的，那么广告网络就可以通过这个 MAC 地址长期持久追踪用户
。有心者可以找到这个 MAC 。

即便用户使用 VPN 也无法阻止设备发出带有真实 MAC 地址的请求
，又没法直接修改  ，

但 MAC 这东西泄露就泄露了 ，因此一旦真实 MAC 地址被广告网络获取，