搜索

[25281] 2016-07-22_每日安全资讯：iPhone和Mac用户请注意：接收一条MMS消息，你的密码可能就被盗了

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-07-22_每日安全资讯：iPhone和Mac用户请注意：接收一条MMS消息，你的密码可能就被盗了 每 日 安 全 资 讯 ： i P h o n e 和 M a c 用 户 请 注 意 ： 接 收 一 条 M M S 消 息 ， 你 的 密 码 可 能 就 被 盗 了 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 2 2 2 0 1 6 - 0 7 - 2 2   今 日 资 讯 今 日 资 讯 i P h o n e 和 和 M a c 用 户 请 注 意 ： 接 收 一 条 用 户 请 注 意 ： 接 收 一 条 M M S 消 息 ， 你 的 密 码 可 能 就 被 盗 了 消 息 ， 你 的 密 码 可 能 就 被 盗 了 一 条 消 息 就 能 黑 入 苹 果 设 备 — — 类 似 的 话 很 多 人 应 该 已 经 不 是 第 一 次 听 到 了 。 而 这 次 出 现 在 苹 果 设 备 上 、 编 号 为 C V E - 2 0 1 6 - 4 6 3 1 的 高 危 漏 洞 （ 针 对 不 同 操 作 系 统 的 编 号 会 有 差 异 ， 这 里 4 6 3 1 针 对 的 是 i O S ） ， 要 利 用 起 来 真 是 相 当 容 易 ， 因 为 的 确 是 只 要 给 受 害 者 的 苹 果 设 备 发 条 M M S 多 媒 体 消 息 ， 或 者 i M e s s a g e ， 攻 击 者 就 能 获 取 到 用 户 的 身 份 凭 证 信 息 。 只 要 收 到 消 息 就 被 感 染 只 要 收 到 消 息 就 被 感 染 这 里 所 谓 的 身 份 凭 证 信 息 ， 具 体 包 括 了 W i F i 密 码 、 登 录 凭 证 、 电 子 邮 箱 登 录 信 息 等 。 该 漏 洞 的 影 响 范 围 比 较 广 ， 包 括 了 苹 果 的 绝 大 部 分 操 作 系 统 ， 有 m a c O S （ 也 就 是 O S   X ） 、 w a t c h O S 、 t v O S 、 w a t c h O S ， 以 及 i O S 。 所 以 i P h o n e 、 i P o d   t o u c h 、 A p p l e   W a t c h 、 A p p l e   T V 、 M a c 设 备 用 户 都 需 要 注 意 。 该 漏 洞 是 由 思 科 T a l o s 高 级 研 究 员 T y l e r   B o h a n 上 报 的 ， 不 过 B o h a n 并 没 有 公 布 此 漏 洞 的 细 节 ， 我 们 所 知 的 也 比 较 有 限 。 该 高 危 漏 洞 存 在 于 I m a g e I O 中 — — I m a g e I O 实 际 上 是 上 述 这 些 操 作 系 统 的 一 个 A P I 。 攻 击 者 可 以 构 造 一 个 T I F F 文 件 （ 一 种 图 片 文 件 格 式 ） — — 其 中 包 含 利 用 漏 洞 的 恶 意 代 码 ， 然 后 将 这 张 图 片 以 M M S 或 i M e s s a g e 的 形 式 发 给 苹 果 用 户 。 苹 果 用 户 收 到 消 息 之 后 就 中 招 了 ， 这 个 过 程 不 需 要 用 户 进 行 任 何 交 互 操 作 ， 因 为 系 统 会 自 动 对 收 到 的 图 片 进 行 处 理 。 具 体 说 利 用 该 漏 洞 能 做 什 么 ， 如 上 所 述 就 是 从 设 备 内 存 中 获 取 储 存 的 身 份 凭 证 信 息 。 从 不 需 要 用 户 交 互 这 个 角 度 来 说 ， 该 漏 洞 的 确 是 高 危 级 别 。 B o h a n 将 之 称 作 是 “ 非 常 危 险 的 B U G ” 。 另 外 除 了 通 过 发 消 息 的 方 式 ， 要 利 用 该 漏 洞 也 可 以 构 建 包 含 恶 意 代 码 的 网 页 ， 苹 果 用 户 用 S a f a r i 浏 览 该 网 页 就 可 致 身 份 凭 证 信 息 泄 露 ， 这 个 过 程 也 不 需 要 用 户 在 网 页 上 进 行 任 何 操 作 。 请 尽 快 将 系 统 升 级 到 最 新 版 请 尽 快 将 系 统 升 级 到 最 新 版 不 过 这 一 漏 洞 相 对 不 同 的 苹 果 操 作 系 统 ， 还 是 需 要 区 别 对 待 的 。 我 们 都 知 道 i O S 本 身 的 安 全 机 制 做 得 不 错 ， 所 以 虽 然 i O S 也 存 在 I m a g e I O 漏 洞 ， 但 由 于 沙 盒 机 制 的 关 系 ， 攻 击 者 如 果 需 要 进 一 步 获 取 i P h o n e 的 控 制 权 ， 还 需 要 对 i O S 系 统 进 行 越 狱 。 而 且 苹 果 已 经 在 前 两 天 发 布 的 i O S 9 . 3 . 3 系 统 中 修 复 了 该 漏 洞 。 m a c O S 的 情 况 就 不 同 了 ， 按 照 B o h a n 的 说 法 ， 攻 击 者 利 用 该 漏 洞 可 实 现 M a c 设 备 的 远 程 访 问 ， 一 封 邮 件 就 能 搞 定 你 的 M a c ， 这 危 险 程 度 的 确 可 见 一 斑 。 好 在 苹 果 也 已 经 在 自 家 官 方 发 布 了 安 全 公 告 ， 最 新 的 O S   X   E I   C a p i t a n   1 0 . 1 1 . 6 已 对 此 漏 洞 做 出 修 复 。 其 他 各 款 苹 果 操 作 系 统 情 况 类 似 ， 还 包 括 S a f a r i 浏 览 器 。 其 实 这 次 苹 果 的 这 一 漏 洞 比 较 容 易 让 人 联 想 到 A n d r o i d 之 上 的 S t a g e f r i g h t 漏 洞 ， 也 是 一 条 消 息 就 能 被 攻 击 者 利 用 。 而 B o h a n 认 为 ， 这 次 在 苹 果 设 备 上 发 现 的 漏 洞 较 之 有 过 之 无 不 及 。 另 外 他 预 计 黑 客 很 快 就 会 找 到 利 用 这 一 漏 洞 的 方 法 ， 所 以 各 位 苹 果 用 户 如 果 你 还 没 有 将 系 统 升 级 到 最 新 版 ， 记 得 尽 快 升 级 。
来 源 ： F r e e B u f   作 者 ： 欧 阳 洋 葱   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 9 7 5 8 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   山 东 中 医 药 大 学 主 站 存 在 漏 洞 影 响 7 9 个 二 级 学 院 网 站 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 7 7 5 1 8 2 .   郑 州 日 产 汽 车 有 限 公 司 分 站 s q l 注 入 一 枚 ， 三 个 参 数 的 注 入 点 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 7 6 8 6 1 3 .   新 三 板 公 司 － 翔 晟 信 息 2 6 个 数 据 库 可 被 拖 库 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 7 7 0 1 1 4 .   百 运 网 某 处 存 在 漏 洞 导 致 数 据 存 在 泄 漏 风 险 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 7 7 3 2 0 5 .   甲 骨 文 发 布 史 上 最 大 补 丁 更 新   修 补 2 7 6 个 漏 洞 h t t p : / / w w w . a q n i u . c o m / t h r e a t - a l e r t / 1 7 8 6 2 . h t m l （ 来 源 ： 补 天 、 安 全 牛 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理