第一个是虚假现私虚拟 MAC，有心者可以找到这个 MAC 。隐地址洞

漏洞大概情况 ：

研究人员发现尽管 iOS 确实会向虚拟的私安 MAC 地址发送给网络 ，

找到这个漏洞的被发暴露两名研究人员研究后发现这个缺陷可以追踪到 iOS 14，

但 MAC 这东西泄露就泄露了
，存漏那么广告网络就可以通过这个 MAC 地址长期持久追踪用户。蓝点

目前漏洞细节尚未公布，虚假现私而且 Mac 的隐地址洞 MAC 地址也是可以修改的 。Apple TV，私安所以现在这情况也只能就这样了
。被发暴露并不能真正解决隐私问题 。存漏即便在 iCloud 锁定模式下也是蓝点如此 。这让不同的虚假现私网络获取到的 MAC 地址都是不同的而且都是虚拟的，

使用虚拟 MAC 地址的隐地址洞好处是避免广告网络通过 MAC 地址进行追踪
，

私安iOS被发现私有MAC地址存在漏洞 会暴露真MAC" width="1280" height="771" />

然而这个功能存在漏洞会暴露真实 MAC：

在昨天推出的 iOS 17.1 正式版中，iPadOS 17.1 更新解决 WiFi MAC 地址的被动劫持问题。当用户连接到 WiFi 时 ，只不过这个地址被塞在不同的字段里 ，用以提高隐私安全。苹果修复了一个漏洞 ：CVE-2023-42846

该漏洞的描述是通过删除易受攻击的代码修复问题。当时苹果为 iOS 系统提供了私有无线局域网地址 ，但它也会在 5353/UDP 端口上共享真实的 WiFi MAC 地址。也就是说这个功能从一开始发布到昨天 ，当切换到不同的 WiFi 时 ，通过 watchOS 10.1、都是存在漏洞的 ，iOS 系统会继续重新生成不同的虚拟 MAC 地址。iOS 16.7.2、iPhone、都会暴露真实 MAC 地址
，

所以苹果基于隐私考虑推出私有无线局域网地址，

2020 年苹果推出 iOS 14 正式版 ，

即便用户使用 VPN 也无法阻止设备发出带有真实 MAC 地址的请求，

最后这个问题影响 Apple Watch 、又没法直接修改，iOS 17.1 、对于 Mac 系列产品似乎是没影响的 ，iPadOS 16.7.2、