f4r3sx0/ios-bluetooth-ethernet-exploitiOS Bluetooth PAN 취약점: 어댑터 없이(€0) USB 포트 62078을 열고 이더넷 아이콘을 표시합니다. Apple은 동일한 결과를 위해 €89.95 어댑터를 판매합니다. 스크린샷과 Apple 통신 기록을 포함한 전체 공개입니다.
작성자: Fares Dahoumane
트위터/X: https://x.com/faresdahoumane
날짜: 2026년 6월
상태: 결과만 공개 – 전체 기술 세부 사항은 검토를 위해 BlackHat Arsenal에 제출됨.
이 저장소는 교육 및 방어적 사이버 보안 목적으로만 제공됩니다. 소유하지 않았거나 명시적인 서면 테스트 허가를 받지 않은 기기에 이 기법을 무단 사용하는 것은 불법입니다. 작성자는 어떠한 오용에도 책임을 지지 않습니다.
나는 iPhone이 다음과 같이 강제될 수 있음을 발견했습니다:
usbmuxd 서비스가 iTunes 동기화, 백업 및 iOS 기기와의 개발자 통신에 사용합니다.이 모든 비용은 정확히 €0입니다. 하드웨어가 필요 없습니다.
📸 이미지: 다음을 보여주는 스크린샷은
/images폴더를 참조하세요:
- iPhone에 나타나는 "이더넷" 아이콘(케이블 연결 없음).
- 포트 62078이 열려 있고 수신 대기 중임을 확인하는 포트 스캔 결과.
- PAN 브리지를 보여주는 네트워크 인터페이스 변경(
ipconfig/ifconfig).- 피해자의 IP 주소를 사용한 인터넷 브라우징.
참고: 전체 기술 비디오와 단계별 익스플로잇 방법론은 검토를 위해 BlackHat Arsenal에 제출되었으며, 오용을 방지하기 위해 이 저장소에서 공개적으로 제공되지 않습니다. 요청 시 Apple 엔지니어링 팀과 합법적인 보안 연구자에게 제공됩니다.
Apple은 이더넷 연결과 USB 포트 접근을 활성화하기 위해 Satechi Multiport Pro V2(이더넷 포함) 를 €89.95에 판매합니다.
나는 €89.95 어댑터와 완전히 동일한 결과를 Bluetooth만 사용하여 무료로 달성했습니다.
이것은 단순한 "네트워크 트릭"이 아닙니다. 이것은 심각한 보안 위험입니다:
| 날짜 | Apple의 조치 |
|---|---|
| 2026년 5월 23일 | "보안 문제가 아닙니다. 사용자가 'AIRPOD'를 선택했습니다." (페어링 후 시스템 동작 무시됨) |
| 2026년 6월 16일 | "잊힌 기기" 재연결을 보여주는 비디오 요청. |
| 2026년 6월 16일 | 기술적 또는 상업적 질문에 답변하지 않고 케이스 종료(ID: OE1106460945166). |
내 질문에 대한 Apple의 최종 응답:
"이것이 '예상된 동작'이라면, 왜 정확히 동일한 결과를 얻기 위해 Satechi Multiport Pro V2를 €89.95에 판매하는 것입니까?"
Apple의 답변: 침묵 + 케이스 종료.
이 프로젝트는 연구 및 교육 목적으로만 MIT 라이선스 하에 공개됩니다.
Twitter/X에서 팔로우하세요: https://x.com/faresdahoumane
| 작업 | 결과 |
|---|
| 이더넷 아이콘 | ✅ 피해자의 iPhone에 표시됨(케이블, 어댑터 없음) |
| USB 포트 62078 | ✅ Bluetooth를 통해 개방됨(USB 케이블 없음) |
| PAN 네트워크 | ✅ 생성됨 — 피해자의 인터넷 사용 가능 |
| 지속성 | ✅ 비밀번호 변경 및 재부팅 후에도 유지됨 |
| 총 비용 | €0 |
| Apple 공식 솔루션(€89.95) | 이 익스플로잇(€0) |
|---|
| 물리적 어댑터 구매 필요 | 하드웨어 불필요 |
| 물리적 이더넷 케이블 연결 필요 | Bluetooth를 통해 무선으로 작동 |
| "이더넷" 아이콘 표시 | 완전히 동일한 "이더넷" 아이콘 표시 |
| USB 포트(62078) 개방 | 완전히 동일한 USB 포트(62078) 개방 |