搜索

[13254] 2018-10-02_专家解释通过苹果MDM协议攻击企业中的Mac

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-02_专家解释通过苹果MDM协议攻击企业中的Mac 专 家 解 释 通 过 苹 果 M D M 协 议 攻 击 企 业 中 的 M a c A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 0 2 * 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 ， 严 禁 用 于 其 他 用 途 。 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 ， 严 禁 用 于 其 他 用 途 。 近 期 ， 来 自 近 期 ， 来 自 F l e e t s m i t h 公 司 （ 一 家 公 司 （ 一 家 m a c O S 管 理 公 司 ） 的 管 理 公 司 ） 的 C P O 兼 兼 C S O - J e s s e   E n d a h l 向 外 界 演 示 了 技 术 高 超 的 攻 击 向 外 界 演 示 了 技 术 高 超 的 攻 击 者 如 何 通 过 者 如 何 通 过 D M D 来 入 侵 企 业 环 境 中 的 苹 果 来 入 侵 企 业 环 境 中 的 苹 果 M a c 电 脑 。 根 据 研 究 人 员 透 露 的 信 息 ， 在 这 项 技 术 的 帮 助 下 ， 攻 击 者 电 脑 。 根 据 研 究 人 员 透 露 的 信 息 ， 在 这 项 技 术 的 帮 助 下 ， 攻 击 者 将 能 够 在 新 款 将 能 够 在 新 款 M a c 设 备 启 动 的 时 候 入 侵 目 标 设 备 。 设 备 启 动 的 时 候 入 侵 目 标 设 备 。 研 究 人 员 表 示 ， 他 们 能 够 利 用 苹 果 移 动 设 备 管 理 协 议 （ M D M ） 来 获 取 目 标 主 机 的 m a n i f e s t 文 件 信 息 ， 并 在 目 标 设 备 上 安 装 各 种 恶 意 应 用 。 M D M 允 许 企 业 环 境 中 的 网 络 管 理 员 远 程 访 问 企 业 网 络 中 的 m a c O S 和 i O S 设 备 ， 在 该 协 议 的 帮 助 下 ， 管 理 员 可 以 轻 松 安 装 或 删 除 设 备 中 的 应 用 程 序 ， 他 们 甚 至 还 可 以 锁 定 设 备 或 清 除 设 备 中 的 数 据 。 当 企 业 环 境 中 添 加 了 新 的 设 备 时 ， M D M 服 务 器 会 收 到 一 份 配 置 文 件 ， 设 备 会 自 动 使 用 D E P 设 备 注 册 程 序 来 完 成 添 加 操 作 。 此 时 ， m a c O S 设 备 在 启 动 时 或 完 成 重 置 （ 恢 复 出 厂 设 置 ） 后 ， 会 自 动 跟 M D M 服 务 器 建 立 通 信 连 接 。 接 下 来 ， M D M 服 务 器 会 将 其 创 建 的 D E P 配 置 文 件 发 送 给 请 求 设 备 ， 其 中 包 含 了 跟 软 件 安 装 相 关 的 信 息 ， 例 如 服 务 器 的 U R L 地 址 和 绑 定 的 证 书 等 等 。
通 过 使 用 M D M 命 令 “ I n s t a l l A p p l i c a t i o n ” ， 管 理 员 可 以 在 目 标 设 备 上 安 装 特 定 的 应 用 程 序 。 这 条 命 令 需 要 使 用 一 个 m a n i f e s t   U R L ， 并 返 回 一 个 X M 文 件 ， 而 这 个 X M L 文 件 中 会 包 含 安 装 应 用 程 序 时 所 需 的 全 部 信 息 。 专 家 解 释 称 ， 攻 击 者 将 有 可 能 修 改 这 个 m a n i f e s t 配 置 文 件 ， 并 通 过 执 行 中 间 人 攻 击 （ M i t M ） 来 在 目 标 设 备 上 安 装 恶 意 软 件 。 这 项 攻 击 技 术 需 要 在 m a c O S 电 脑 连 接 M D M 服 务 器 时 进 行 ， 无 论 怎 样 ， 虽 然 理 论 上 可 行 ， 但 攻 击 的 实 现 难 度 并 不 低 ， 研 究 人 员 认 为 目 前 只 有 国 家 级 黑 客 组 织 或 I S P 服 务 商 能 够 执 行 这 种 类 型 的 攻 击 。 目 前 ， 研 究 人 员 已 经 将 有 关 该 攻 击 技 术 的 详 细 信 息 上 报 给 了 苹 果 公 司 。 研 究 人 员 在 其 发 表 的 研 究 报 告 中 写 到 ： “ 我 们 在 发 现 了 该 漏 洞 之 后 ， 便 立 刻 将 其 上 报 给 了 苹 果 公 司 ， 根 据 苹 果 公 司 的 回 复 ， 他 们 已 经 修 复 了 该 漏 洞 ， 并 实 现 了 一 种 新 的 M D M 命 令 形 式 ： I n s t a l l E n t e r p r i s e A p p l i c a t i o n 。 该 命 令 （   m a c O S 1 0 . 1 3 . 6 可 使 用 ） 允 许 M D M 提 供 商 提 供 指 定 的 证 书 来 与 请 求 的 M a n i f e s t   U R L 进 行 绑 定 （ 这 里 使 用 了 新 的 M a n i f e s t U R L P i n n i n g C e r t s 属 性 ） ， 但 是 具 体 的 实 现 方 式 还 需 要 M D M 服 务 商 自 行 决 定 。 ” *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理