Apple/Google Exposure Notification API 信息泄露漏洞 CVE-2020-13702 CNNVD-202006-917 CNVD-2020-51563

6.4 AV AC AU C I A
发布: 2020-06-11
修订: 2024-11-21

Apple/Google Exposure Notification API是一款针对流行性疾病的联系人跟踪调查应用程序。 Apple/Google Exposure Notification API beta 2020-05-29及之前版本中存在安全漏洞。攻击者可借助滚动近距离标识符(Rolling Proximity Identifier)利用该漏洞绕过Bluetooth Smart隐私保护和通过蓝牙LE发现机制无缝跟踪单个设备的位置。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息