搜索

[18210] 2020-11-25_漏洞分析-Apple授权过程的任意账号登录漏洞($100,000)

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-11-25_漏洞分析-Apple授权过程的任意账号登录漏洞($100,000) 漏 洞 分 析   -   A p p l e 授 权 过 程 的 任 意 账 号 登 录 漏 洞 ( $ 1 0 0 , 0 0 0 ) a r r 0 w 1   H A C K 之 道   2 0 2 0 - 1 1 - 2 5 前 置 信 息 前 置 信 息 J W T 的 组 成 的 组 成 介 绍 J S O N   W e b   T o k e n J W T 由 3 部 分 组 成 H e a d e r P a y l o a d S i g n a t u r e 什 么 是 什 么 是 S i g n   i n   w i t h   A p p l e 参 考 官 方 开 发 者 资 料   h t t p s : / / d e v e l o p e r . a p p l e . c o m / s i g n - i n - w i t h - a p p l e / g e t - s t a r t e d / 什 么 是 S i g n   i n   w i t h   A p p l e :   个 人 简 单 概 括 就 是 ， 它 是 苹 果 官 方 提 供 的 授 权 功 能 ， 苹 果 用 户 使 用 自 己 的 A p p l e   I D 登 录 成 功 后 ， 可 以 登 录 支 持 “ S i g n   i n   w i t h   A p p l e ” 的 第 三 方 A P P 和 网 站 ， 且 更 安 全 、 更 能 保 护 隐 私 。 S i g n   i n   w i t h   A p p l e 的 优 点 的 优 点 J W T 由 3 部 分 组 成   它 们 经 过 编 码 后   用 ` . ` 作 为 连 接 符 号   拼 接 成 一 个 J W T .   一 个 J W T 的 格 式 如 下 : B a s e 6 4 U r l e n c o d e ( H e a d e r ) . B a s e 6 4 U r l e n c o d e ( P a y l o a d ) . S i g n a t u r e 比 如 这 个 J W T : e y J h b G c i O i J I U z U x M i I s I n R 5 c C I 6 I k p X V C J 9 . e y J p Y X Q i O j E 1 O D Y 1 M j U y N z c s I m F k b W l u I j o i Z m F s c 2 U i L C J 1 c 2 V y I j o i S m V y c n k i f Q . B W b S m W b T f s J B c 5 Y M a K C X Y 4 S l v x P Z X u o b f 4 v f A F J E X u 0 0 q C 5 n X e y A 7 c s m C 7 P E r f 5 Y o x m b D z F V P o b n z h n d F e 1 0 x Q 分 解 为 3 部 分 : H e a d e r :         e y J h b G c i O i J I U z U x M i I s I n R 5 c C I 6 I k p X V C J 9         - - B a s e 6 4 U r l d e c o d e - >         { " a l g " : " H S 5 1 2 " , " t y p " : " J W T " } P a y l o a d :       e y J p Y X Q i O j E 1 O D Y 1 M j U y N z c s I m F k b W l u I j o i Z m F s c 2 U i L C J 1 c 2 V y I j o i S m V y c n k i f Q         - - B a s e 6 4 U r l d e c o d e - >         { " i a t " : 1 5 8 6 5 2 5 2 7 7 , " a d m i n " : " f a l s e " , " u s e r " : " J e r r y " } S i g n a t u r e :   B W b S m W b T f s J B c 5 Y M a K C X Y 4 S l v x P Z X u o b f 4 v f A F J E X u 0 0 q C 5 n X e y A 7 c s m C 7 P E r f 5 Y o x m b D z F V P o b n z h n d F e 1 0 x Q
参 考 官 方 资 料   h t t p s : / / s u p p o r t . a p p l e . c o m / e n - u s / H T 2 1 1 6 8 7 主 要 关 注 一 下 " 隐 私 和 安 全 性 " 方 面 的 优 点 ： “ 通 过   A p p l e   登 录 ” 功 能 让 您 能 够 使 用 现 有 的   A p p l e   I D   登 录 第 三 方   A p p   和 网 站 ， 不 仅 快 捷 轻 松 ， 而 且 更 加 私 密 。 用 户 使 用 “ S i g n   i n   w i t h   A p p l e ” 登 录 第 三 方 A P P 时 ， 第 三 方 A P P 的 开 发 者 能 获 取 到 哪 2 个 用 户 信 息 ？ 用 户 的 “ 姓 名 ” 用 户 的 “ 电 子 邮 件 地 址 ”   ( A p p l e 的 “ 私 密 电 子 邮 件 中 转 服 务 ” , 使 用 户 可 将 这 个 “ 电 子 邮 件 地 址 ” 保 密 ， 同 时 接 收 到 电 子 邮 件 。 ） 您 在 参 加 计 划 的   A p p   或 网 站 上 看 到 “ 通 过   A p p l e   登 录 ” 按 钮 ， 说 明 您 可 以 使 用 自 己 的   A p p l e   I D   来 设 置 一 个 帐 户 。 您 不 需 要 使 用 社 交 媒 体 帐 户 、 不 必 填 写 表 单 、 不 必 另 外 设 定 新 密 码 。 “ 通 过   A p p l e   登 录 ” 这 个 功 能 的 设 计 初 衷 就 是 为 了 尊 重 个 人 隐 私 ， 让 您 能 够 掌 控 自 己 的 个 人 信 息 。 这 个 功 能 可 以 在   i O S 、 m a c O S 、 A p p l e   t v O S   和   w a t c h O S   上 以 及 任 何 浏 览 器 中 作 为 原 生 功 能 使 用 。 隐 私 和 安 全 性 在 您 首 次 登 录 时 ， A p p   和 网 站 只 能 要 求 获 取 您 的 “ 姓 名 ” 和 “ 电 子 邮 件 地 址 ” 来 为 您 设 置 帐 户 。 您 可 以 使 用 “ 隐 藏 邮 件 地 址 ” （ A p p l e   的 私 密 电 子 邮 件 中 转 服 务 ） 来 创 建 一 个 唯 一 的 随 机 电 子 邮 件 地 址 ， 并 借 用 这 个 地 址 将 邮 件 转 发 到 您 的 个 人 电 子 邮 件 地 址 。 这 样 一 来 ， 您 不 用 共 享 自 己 的 个 人 电 子 邮 件 地 址 ， 就 可 以 收 到 由   A p p   发 送 的 有 用 邮 件 。 在 使 用 您 的   A p p   和 网 站 时 ， “ 通 过   A p p l e   登 录 ” 功 能 既 不 会 跟 踪 您 ， 也 不 会 分 析 您 的 特 征 。 A p p l e   只 会 保 留 必 要 的 信 息 ， 以 确 保 您 能 够 登 录 和 管 理 自 己 的 帐 户 。 “ 通 过   A p p l e   登 录 ” 功 能 内 建 了 具 有 双 重 认 证 的 安 全 保 护 机 制 。 如 果 您 在 使 用   A p p l e   设 备 ， 则 可 以 随 时 通 过 面 容   I D   或 触 控 I D   进 行 登 录 和 重 新 认 证 。 除 了 " 隐 私 和 安 全 性 " ， 还 有 便 利 性 等 优 点 ， 不 展 开 说 了 。 怎 么 用 怎 么 用 S i g n   i n   w i t h   A p p l e 参 考 官 方 资 料   h t t p s : / / s u p p o r t . a p p l e . c o m / e n - u s / H T 2 1 1 6 8 7 在   i P h o n e 、 i P a d 、 i P o d   t o u c h   或   M a c   上 使 用   “ 通 过   A p p l e   登 录 ”   功 能 创 建 帐 户 在 参 加 计 划 的   A p p   中 或 网 站 上 ， 轻 点 “ 通 过   A p p l e   登 录 ” 按 钮 。 比 如 “ 微 博 海 外 版 ” a p p 的 登 录 ：
如 果   A p p   或 网 站 要 求 您 提 供 姓 名 和 电 子 邮 件 地 址 ， “ 通 过   A p p l e   登 录 ” 功 能 会 自 动 填 写 您   A p p l e   I D   中 的 信 息 。 如 果 您 愿 意 ， 可 以 编 辑 自 己 的 姓 名 ， 然 后 选 取 “ 共 享 我 的 电 子 邮 件 ” 或 “ 隐 藏 邮 件 地 址 ” 。 轻 点 “ 继 续 ” ， 然 后 通 过 面 容   I D 、 触 控   I D   或 设 备 密 码 确 认 登 录 。 每 当 您 需 要 登 录 相 应   A p p   或 网 站 时 ， 只 需 轻 点   “ 通 过   A p p l e   登 录 ”   按 钮 ， 然 后 通 过 面 容   I D 、 触 控   I D   或 设 备 密 码 进 行 确 认 即 可 。 在 您 登 录 了 同 一   A p p l e   I D   的 其 他   A p p l e   设 备 上 ， 操 作 方 法 是 一 样 的 。 哪 些 哪 些 A P P 支 持 支 持 S i g n   i n   w i t h   A p p l e A d o b e ， T i k T o k ， D r o p b o x ， S p o t i f y ， A i r b n b 等 。
漏 洞 简 介 漏 洞 简 介 参 考   h t t p s : / / b h a v u k j a i n . c o m / b l o g / 2 0 2 0 / 0 5 / 3 0 / z e r o d a y - s i g n i n - w i t h - a p p l e / 2 0 2 0 年 4 月 份 ， B h a v u k   J a i n   ( h t t p s : / / t w i t t e r . c o m / b h a v u k j a i n 1 )   发 现 了 S i g n   i n   w i t h   A p p l e 的 一 个 0 d a y 漏 洞 。 对 于 此 漏 洞 ， A p p l e 根 据 A p p l e   S e c u r i t y   B o u n t y 计 划 向 B h a v u k   J a i n 支 付 了 1 0 0 , 0 0 0 美 元 。 该 漏 洞 的 危 害 ： 任 意 登 录 第 三 方 A P P 。 具 体 说 就 是 ， 攻 击 者 只 需 要 知 道 ( 可 枚 举 ) 任 意 一 个 A p p l e   I D 的 邮 箱 地 址 ， 就 可 以 用 这 个 A p p l e   I D 的 身 份 ， 登 录 、 接 管 这 个 A p p l e   I D 在 第 三 方 A P P 上 的 用 户 帐 户 。 工 作 原 理 工 作 原 理 S i g n   i n   w i t h   A p p l e 的 工 作 原 理 与 O A u t h   2 . 0 类 似 。 第 三 方 A P P 对 用 户 的 身 份 进 行 " 身 份 验 证 " ( a u t h e n t i c a t e ) 只 有 这 2 种 方 法 : 认 证 方 法 1   使 用 A p p l e 服 务 器 生 成 的 一 个 J W T   ( J S O N   W e b   T o k e n ) 认 证 方 法 2   使 用 A p p l e 服 务 器 生 成 的 一 段 代 码 ， 这 段 代 码 的 作 用 是 生 成 一 个 J W T 。 下 面 这 个 逻 辑 图 ， 说 明 了 " S i g n   i n   w i t h   A p p l e " 的 工 作 逻 辑 ， 包 括 J W T 的 创 建 和 验 证 ( v a l i d a t i o n ) ， 共 6 步 ： 注 意 ： 图 里 的 箭 头 是 逻 辑 含 义 ， 并 不 代 表 注 意 ： 图 里 的 箭 头 是 逻 辑 含 义 ， 并 不 代 表 H T T P 请 求 与 响 应 方 向 ！ 请 求 与 响 应 方 向 ！
第 1 步 ( A u t h o r i z a t i o n   R e q u e s t )   的 作 用 :   个 人 理 解 是 ， 如 果 你 在 这 一 步 成 功 登 录 了 你 的 A p p l e   I D ， 那 么 A p p l e 确 定 了 你 的 身 份 ， 你 是 已 注 册 的 合 法 的 苹 果 用 户 。 这 是 第 2 步 的 基 础 。 第 2 步 ( A u t h o r i z a t i o n   G r a n t e d )   的 作 用 ： 为 你 当 前 的 A p p l e   I D 创 建 一 个 可 以 登 录 第 三 方 A P P （ 如 微 博 海 外 版 ） 的 合 法 凭 证 ， 并 把 它 返 回 给 客 户 端 。 拿 着 这 个 合 法 凭 证 ， 那 么 后 续 所 有 的 步 骤 ( 逻 辑 图 第 3 - 6 步 ) 都 能 顺 利 完 成 ， 否 则 后 续 流 程 被 打 断 。 第 2 步 ( A u t h o r i z a t i o n   G r a n t e d )   的 具 体 过 程 ： 在 第 2 步 中 ， 在 授 权 ( a u t h o r i z i n g ) 时 ， A p p l e 会 向 用 户 提 供 一 个 选 项 ， 可 以 选 择 是 否 与 第 三 方 A P P 共 享 A p p l e   E m a i l   I D ( A p p l e 电 子 邮 件 I D ) : 如 果 用 户 选 择 了 不 隐 藏 E m a i l   I D ， 那 就 使 用 E m a i l   I D 。 如 果 用 户 选 择 了 隐 藏 E m a i l   I D ， 则 A p p l e 会 生 成 它 自 己 的 特 定 于 用 户 的 A p p l e   r e l a y   E m a i l   I D ( A p p l e 中 转 电 子 邮 件 I D ) 。 个 人 理 解 ： 对 一 个 第 三 方 A P P 来 说 ， 用 户 做 这 个 选 择 只 能 做 一 次 。 举 个 例 子 ， 用 户 第 一 次 用 " S i g n   i n   w i t h   A p p l e " 登 录 微 博 海 外 版 时 ( 相 当 于 创 建 账 号 ) ,   如 果 用 户 选 择 " 隐 藏 E m a i l   I D " ( 使 用 A p p l e 的 “ 私 密 电 子 邮 件 中 转 服 务 ” 生 成 的 地 址 ) ,   那 么 用 户 以 后 用 " S i g n   i n   w i t h   A p p l e " 登 录 微 博 海 外 版 时 ,   都 会 直 接 使 用 之 前 A p p l e 为 这 个 用 户 生 成 的 “ 私 密 电 子 邮 件 中 转 服 务 ” 的 地 址 。 根 据 用 户 选 择 ， 如 果 第 2 步 顺 利 完 成 ( 成 功 授 权 ) ， 即 :   A p p l e 服 务 器 将 为 这 个 用 户 创 建 1 个 凭 证 ， 这 个 凭 证 包 含 了 具 有   E m a i l   I D ( 或 或 A p p l e   r e l a y   E m a i l   I D )   的 J W T ， 并 将 这 个 凭 证 返 回 给 客 户 端 。 一 个 J W T ， 分 为 3 部 分 ， 其 中 的 p a y l o a d ， 经 过 解 码 后 如 下 所 示 ： {     " i s s " :   " h t t p s : / / a p p l e i d . a p p l e . c o m " ,     " a u d " :   " c o m . X X X X . w e b l o g i n " ,     " e x p " :   1 5 8 X X X X X X X ,     " i a t " :   1 5 8 X X X X X X X ,     " s u b " :   " X X X X . X X X X X . X X X X " ,     " c _ h a s h " :   " F J X w x 9 E H Q q X X X X X X X X " ,     " e m a i l " :   " c o n t a c t @ b h a v u k j a i n . c o m " ,   / /   用 户 个 人 邮 件 地 址 .   / /   o r   " X X X X X @ p r i v a t e r e l a y . a p p l e i d . c o m "   A p p l e 的 “ 私 密 电 子 邮 件 中 转 服 务 ” 生 成 的 地 址     " e m a i l _ v e r i f i e d " :   " t r u e " ,     " a u t h _ t i m e " :   1 5 8 X X X X X X X ,     " n o n c e _ s u p p o r t e d " :   t r u e }
之 后 客 户 端 就 用 这 个 合 法 凭 证 ， 完 成 后 续 所 有 的 步 骤 ( 逻 辑 图 第 3 - 6 步 ) 。 漏 洞 分 析 漏 洞 分 析 漏 洞 具 体 出 在 逻 辑 图 里 的 哪 一 步 ？ 第 2 步 ( A u t h o r i z a t i o n   G r a n t e d ) 。 B h a v u k   J a i n 发 现 ， 登 录 A p p l e   I D 之 后 ( 完 成 里 第 1 步 ) ， 可 以 向 A p p l e 服 务 器 发 一 个 H T T P   r e q u e s t ( 将 其 中 的 J W T 中 的 E m a i l   I D 改 成 任 意 的 一 个 E m a i l   I D ) ,   使 用 A p p l e 的 公 钥 验 证 了 这 些 t o k e n 的 签 名 之 后 ， 这 些 t o k e n 就 显 示 为 有 效 的 。 从 结 果 来 看 : 攻 击 者 可 以 用 任 意 一 个 E m a i l   I D 获 取 到 对 应 的 合 法 凭 证 ( J W T ) ， 然 后 顺 理 成 章 获 得 这 个 账 户 的 访 问 权 。 从 具 体 过 程 来 看 : 第 2 步 ( A u t h o r i z a t i o n   G r a n t e d )   中 发 出 的 H T T P 请 求 是 这 样 的 ， 只 有 一 个 参 数 ， 没 有 任 何 其 他 参 数 ! (   在 2 0 2 0 . 1 1 . 5 我 专 门 抓 包 看 了 修 复 漏 洞 后 的 这 个 H T T P 请 求 ,   加 入 了 其 他 参 数 ,   如 n o n c e   和   e n c r y p t e d T o k e n   ) S a m p l e   R e q u e s t   ( 2 n d   s t e p ) : 传 递 任 意 任 意 一 个 e m a i l ,   A p p l e 就 为 这 个 特 定 的 E m a i l   I D 生 成 了 一 个 有 效 的 有 效 的 J W T   ( i d _ t o k e n ) ! !   并 返 回 给 客 户 端 。 这 个 逻 辑 显 然 是 有 问 题 的 。 S a m p l e   R e s p o n s e   B o d y : e m a i l P O S T   / X X X X / X X X X   H T T P / 1 . 1 H o s t :   a p p l e i d . a p p l e . c o m { " e m a i l " : " c o n t a c t @ b h a v u k j a i n . c o m " }
这 个 漏 洞 的 影 响 非 常 严 重 ， 因 为 它 能 实 现 完 全 的 " 帐 户 接 管 " ( a c c o u n t   t a k e o v e r ) 。 许 多 开 发 人 员 已 经 集 成 了 " S i g n   i n   w i t h   A p p l e " ,   因 为 对 于 支 持 了 " 其 他 社 交 登 录 " ( o t h e r   s o c i a l   l o g i n s ) 的 A P P 来 说 这 是 强 制 性 的 。 如 “ 微 博 海 外 版 ” a p p ， 支 持 了 q q 登 录 ， 也 要 支 持 " S i g n   i n   w i t h   A p p l e " 。 支 持 " S i g n   i n   w i t h   A p p l e " 的 A P P 有 ： A d o b e ， T i k T o k ， D r o p b o x ， S p o t i f y ， A i r b n b 等 。 这 些 A P P 理 论 上 都 受 影 响 。 但 实 际 上 没 做 测 试 ( 不 确 定 是 否 受 影 响 ) ， 如 果 这 些 A P P 在 验 证 用 户 时 未 采 取 任 何 其 他 的 安 全 措 施 进 行 验 证 ,   那 么 很 容 易 对 这 些 A P P 实 现 " 帐 户 接 管 " ( a c c o u n t   t a k e o v e r ) 。 A p p l e 还 对 他 们 的 日 志 进 行 了 调 查 ， 并 确 定 没 有 由 于 此 漏 洞 引 起 的 滥 用 或 " 帐 户 泄 露 " ( a c c o u n t   c o m p r o m i s e ) 。 非 常 感 谢 A p p l e   S e c u r i t y   T e a m . 修 复 方 案 修 复 方 案 修 复 方 案 :   根 据 标 准 授 权 协 议 ， 充 分 校 验 来 自 客 户 端 的 数 据 。 具 体 来 看 下 A p p l e 的 修 复 结 果 ， 逻 辑 图 整 体 不 变 ， 改 了 逻 辑 图 里 第 2 步 ( A u t h o r i z a t i o n   G r a n t e d ) 的 具 体 的 H T T P 请 求 、 响 应 。 ( 仅 供 参 考 , 非 真 实 数 据 ) 具 体 的   H T T P   r e q u e s t : {     " a u t h o r i z a t i o n "   :   {         " i d _ t o k e n "   :   " e y J r a W Q i O i J l W G F 1 b m 1 M I i w i Y W x n I j o i U l M y N T Y i f Q . X X X X X . X X X X X " ,         " g r a n t _ c o d e "   :   " X X X . 0 . n z r . X X X X " ,         " s c o p e "   :   [   " n a m e " ,   " e m a i l "   ]     } ,     " a u t h o r i z e d D a t a "   :   {         " u s e r I d "   :   " X X 6 位 数 字 X X . X X 3 2 位 小 写 字 母 数 字 混 合 X X . X 4 位 数 字 X "     } ,     " c o n s e n t R e q u i r e d "   :   f a l s e } P O S T   / a p p l e a u t h / a u t h / o a u t h / a u t h o r i z e   H T T P / 1 . 1 H o s t :   a p p l e i d . a p p l e . c o m U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 . 1 5 ;   r v : 8 0 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 0 . 0
第 2 步 ( A u t h o r i z a t i o n   G r a n t e d )   具 体 的   H T T P   r e s p o n s e : A c c e p t :   a p p l i c a t i o n / j s o n A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e R e f e r e r :   h t t p s : / / a p p l e i d . a p p l e . c o m / a u t h / a u t h o r i z e ? c l i e n t _ i d = n o t i o n . s i g n i n & n o n c e = 4 9 3 7 5 8 7 7 5 e 3 0 f 1 2 a 5 3 9 b 3 1 b b a d 9 d 3 9 7 7 9 2 f 7 2 5 c 5 5 b e 2 5 5 b 3 & r e d i r e c t _ u r i = h t t p s % 3 A % 2 F % 2 F w w w . n o t i o n . s o % 2 F a p p l e p o p u p c a l l b a c k & r e s p o n s e _ t y p e = c o d e & r e s p o n s e _ m o d e = f o r m _ p o s t & s c o p e = n a m e % 2 0 e m a i l & s t a t e = e y J j Y W x s Y m F j a 1 R 5 c G U i O i J y Z W R p c m V j d C I s I m V u Y 3 J 5 c H R l Z F R v a 2 V u I j o i Y m U 3 M T g 3 M 2 J i Z G Y 2 Z m U 1 Y j M w M T U w Z W J j M m Y y N m J m N G F h Y T d h N z g 0 M D E 5 N D Y x O G E y M G Q y M T c 4 O W Z h O D g 3 Z G Q x O T B j M D I 0 N z c w N G Z l Y T J m Y m Y 4 Z D U 2 N z M z Y T Z k Z G V l N D A z N W E y Z m E 4 Y T Q y O G M 3 M D k z N 2 R m Y z h l Z D V j M W E w Z j M z N 2 F m N G Y w M G E 5 M T c z Z W N m M D B j Y T F k M m I x Z m M 1 Y T I 2 I i w i Z W 5 j c n l w d G V k T m 9 u Y 2 U i O i I 3 M T J j O D Y z M D k 4 O W Y w Z T V j O W I 4 M m V j N 2 U 4 M z h k N 2 M y N D J k O T h i M T d j M j I 1 M j E 5 N z Y 5 N W F l O T Y 3 N D R i N z F j M T V j O T M x N z A y N D U x Z j Q 3 Y z B i Y j A 4 Z G R m M D E z O T R h N j N m O T c x O D l l N W F j N D d l O W M 0 M T Q y Y z k 4 N T N i M j g 3 Z W J h N T k 0 O G Y 2 O W E 0 Z D N h M j d i O T N m M G I 4 N G Q 4 Y j E 2 Z G R m N G M w M T h l N D Q 0 Z D Y 2 M T Q y Z m Y z Y 2 Y 0 M T c w M m Y i f Q % 3 D % 3 D C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n X - A p p l e - W i d g e t - K e y :   9 1 f 1 9 b 4 7 2 c 5 c 9 b e 6 a b 1 7 f 3 e c 2 b 1 b 2 b 7 d b 4 d 0 0 a 9 a 8 c 9 7 3 e 3 d 6 c 9 0 d a c 0 8 b 9 1 d e 7 1 X - A p p l e - I - F D - C l i e n t - I n f o :   { " U " : " M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 . 1 5 ;   r v : 8 0 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 0 . 0 " , " L " : " z h - C N " , " Z " : " G M T + 0 8 : 0 0 " , " V " : " 1 . 1 " , " F " : " V 0 a 4 4 j 0 e 3 N l Y 5 B N l Y 5 B S m H A C V Z X n N 9 1 3 8 Y H W u a W u _ j p i d P N s 0 o j p V M Z 9 0 L 5 H 6 f q U d H z 1 3 N l d j V 2 p N k 0 u g 9 W K 1 R J d l j f . j 7 J 0 g B Z E K I x F M s I 2 5 B N l Y 5 c k l Y 5 B q N A E . l T j V . E t U " } X - A p p l e - I D - S e s s i o n - I d :   A E B E 3 3 C 3 9 E 8 7 4 7 3 D E D 6 3 9 7 B 3 1 1 4 6 4 C 0 1 X - A p p l e - A u t h - A t t r i b u t e s :   L + T P t 8 F C 4 / G e r m N v Q U Q l W H U y 0 1 Z 0 Z V o W Z 3 V 6 4 Z k K i 4 A 5 M Z X s j e g e d 1 a J H / U k U v a r i 7 W a u 8 / G 6 3 1 T w j L D T m A c D F R 9 P K c V q a 0 I 1 p p u A A T I d R m 9 J 9 4 = X - A p p l e - P r i v a c y - C o n s e n t :   t r u e X - A p p l e - F r a m e - I d :   o a u t h - d e 3 2 2 f 8 8 - 6 3 7 3 - 4 9 d 8 - 8 a 5 f - d 4 4 7 4 c 0 9 b 1 c c X - A p p l e - O A u t h - C l i e n t - I d :   n o t i o n . s i g n i n X - A p p l e - O A u t h - S c o p e s :   n a m e   e m a i l X - A p p l e - O A u t h - S t a t e :   e y J j Y W x s Y m F j a 1 R 5 c G U i O i J y Z W R p c m V j d C I s I m V u Y 3 J 5 c H R l Z F R v a 2 V u I j o i Y m U 3 M T g 3 M 2 J i Z G Y 2 Z m U 1 Y j M w M T U w Z W J j M m Y y N m J m N G F h Y T d h N z g 0 M D E 5 N D Y x O G E y M G Q y M T c 4 O W Z h O D g 3 Z G Q x O T B j M D I 0 N z c w N G Z l Y T J m Y m Y 4 Z D U 2 N z M z Y T Z k Z G V l N D A z N W E y Z m E 4 Y T Q y O G M 3 M D k z N 2 R m Y z h l Z D V j M W E w Z j M z N 2 F m N G Y w M G E 5 M T c z Z W N m M D B j Y T F k M m I x Z m M 1 Y T I 2 I i w i Z W 5 j c n l w d G V k T m 9 u Y 2 U i O i I 3 M T J j O D Y z M D k 4 O W Y w Z T V j O W I 4 M m V j N 2 U 4 M z h k N 2 M y N D J k O T h i M T d j M j I 1 M j E 5 N z Y 5 N W F l O T Y 3 N D R i N z F j M T V j O T M x N z A y N D U x Z j Q 3 Y z B i Y j A 4 Z G R m M D E z O T R h N j N m O T c x O D l l N W F j N D d l O W M 0 M T Q y Y z k 4 N T N i M j g 3 Z W J h N T k 0 O G Y 2 O W E 0 Z D N h M j d i O T N m M G I 4 N G Q 4 Y j E 2 Z G R m N G M w M T h l N D Q 0 Z D Y 2 M T Q y Z m Y z Y 2 Y 0 M T c w M m Y i f Q % 3 D % 3 D X - A p p l e - O A u t h - R e d i r e c t - U R I :   h t t p s : / / w w w . n o t i o n . s o / a p p l e p o p u p c a l l b a c k X - A p p l e - O A u t h - R e s p o n s e - T y p e :   c o d e X - A p p l e - O A u t h - R e s p o n s e - M o d e :   f o r m _ p o s t X - A p p l e - O A u t h - C l i e n t - T y p e :   t h i r d P a r t y A u t h X - A p p l e - O A u t h - R e q u i r e - G r a n t - C o d e :   t r u e s c n t :   1 d 4 2 1 2 6 e 9 4 a 6 0 4 b 7 9 3 4 4 2 c 6 8 d e 1 f 3 9 2 4 X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t C o n t e n t - L e n g t h :   8 1 4 O r i g i n :   h t t p s : / / a p p l e i d . a p p l e . c o m C o n n e c t i o n :   c l o s e C o o k i e :   d s l a n g = C N - Z H ;   s i t e = C H N ;   g e o = C N ;   c c l = L / S 0 j x 8 G u O f + h F c V / 1 6 v / Q = = { " c l i e n t " : { " i d " : " n o t i o n . s i g n i n " , " r e d i r e c t U r i " : " h t t p s : / / w w w . n o t i o n . s o / a p p l e p o p u p c a l l b a c k " } , " s c o p e s " : [ ] , " s t a t e " : " e y J j Y W x s Y m F j a 1 R 5 c G U i O i J y Z W R p c m V j d C I s I m V u Y 3 J 5 c H R l Z F R v a 2 V u I j o i Y m U 3 M T g 3 M 2 J i Z G Y 2 Z m U 1 Y j M w M T U w Z W J j M m Y y N m J m N G F h Y T d h N z g 0 M D E 5 N D Y x O G E y M G Q y M T c 4 O W Z h O D g 3 Z G Q x O T B j M D I 0 N z c w N G Z l Y T J m Y m Y 4 Z D U 2 N z M z Y T Z k Z G V l N D A z N W E y Z m E 4 Y T Q y O G M 3 M D k z N 2 R m Y z h l Z D V j M W E w Z j M z N 2 F m N G Y w M G E 5 M T c z Z W N m M D B j Y T F k M m I x Z m M 1 Y T I 2 I i w i Z W 5 j c n l w d G V k T m 9 u Y 2 U i O i I 3 M T J j O D Y z M D k 4 O W Y w Z T V j O W I 4 M m V j N 2 U 4 M z h k N 2 M y N D J k O T h i M T d j M j I 1 M j E 5 N z Y 5 N W F l O T Y 3 N D R i N z F j M T V j O T M x N z A y N D U x Z j Q 3 Y z B i Y j A 4 Z G R m M D E z O T R h N j N m O T c x O D l l N W F j N D d l O W M 0 M T Q y Y z k 4 N T N i M j g 3 Z W J h N T k 0 O G Y 2 O W E 0 Z D N h M j d i O T N m M G I 4 N G Q 4 Y j E 2 Z G R m N G M w M T h l N D Q 0 Z D Y 2 M T Q y Z m Y z Y 2 Y 0 M T c w M m Y i f Q = = " , " a n o n y m o u s E m a i l " : t r u e , " n o n c e " : " 4 9 3 7 5 8 7 7 5 e 3 0 f 1 2 a 5 3 9 b 3 1 b b a d 9 d 3 9 7 7 9 2 f 7 2 5 c 5 5 b e 2 5 5 b 3 " , " r e s p o n s e M o d e " : " f o r m _ p o s t " , " r e s p o n s e T y p e " : " c o d e " , " e m a i l " : " y o u r m a i l 1 @ i c l o u d . c o m " }
H T T P / 1 . 1   2 0 0   S e r v e r :   A p p l e D a t e :   T h u ,   0 5   N o v   2 0 2 0   0 6 : 2 4 : 5 3   G M T C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ; c h a r s e t = U T F - 8 C o n n e c t i o n :   c l o s e X - A p p l e - I - R e q u e s t - I D :   4 b 5 2 e a d 3 - 4 4 5 9 - 4 e f 1 - b c 5 5 - d 2 c f e 8 3 4 4 7 9 2 X - F R A M E - O P T I O N S :   D E N Y X - C o n t e n t - T y p e - O p t i o n s :   n o s n i f f X - X S S - P r o t e c t i o n :   1 ;   m o d e = b l o c k S t r i c t - T r a n s p o r t - S e c u r i t y :   m a x - a g e = 3 1 5 3 6 0 0 0 ;   i n c l u d e S u b D o m a i n s ;   p r e l o a d C o n t e n t - S e c u r i t y - P o l i c y :   d e f a u l t - s r c   ' s e l f ' ;   s c r i p t - s r c   ' s e l f '   h t t p s : / / * . a p p l e . c o m   h t t p s : / / * . c d n - a p p l e . c o m   ;   o b j e c t - s r c   ' s e l f '   h t t p s : / / * . a p p l e - m a p k i t . c o m ;   s t y l e - s r c   ' u n s a f e - i n l i n e '   h t t p s : / / * . a p p l e . c o m   h t t p s : / / * . c d n - a p p l e . c o m   h t t p s : / / * . a p p l e - m a p k i t . c o m   ;   i m g - s r c   ' s e l f '   d a t a :   h t t p s : / / * . a p p l e . c o m   h t t p s : / / * . c d n - a p p l e . c o m   h t t p s : / / * . i c l o u d . c o m   h t t p s : / / * . m z s t a t i c . c o m   h t t p s : / / * . a p p l e - m a p k i t . c o m   ;   m e d i a - s r c   *   d a t a : ;   c o n n e c t - s r c   ' s e l f '   h t t p s : / / * . a p p l e - m a p k i t . c o m ;   f o n t - s r c   ' s e l f '   h t t p s : / / * . a p p l e . c o m   h t t p s : / / * . c d n - a p p l e . c o m ;   f r a m e - s r c   h t t p s : / / a p p l e i d . a p p l e . c o m ; X - B u i l d V e r s i o n :   R 1 - 5 s c n t :   6 e d b 7 d 0 2 c f a a 1 7 c 5 7 f 5 0 8 1 8 9 7 e 3 2 f d c 9 S e t - C o o k i e :   d s l a n g = C N - Z H ;   D o m a i n = a p p l e . c o m ;   P a t h = / ;   S e c u r e ;   H t t p O n l y S e t - C o o k i e :   s i t e = C H N ;   D o m a i n = a p p l e . c o m ;   P a t h = / ;   S e c u r e ;   H t t p O n l y P r a g m a :   n o - c a c h e E x p i r e s :   T h u ,   0 1   J a n   1 9 7 0   0 0 : 0 0 : 0 0   G M T C a c h e - C o n t r o l :   n o - c a c h e C a c h e - C o n t r o l :   n o - s t o r e S e t - C o o k i e :   a a = C 6 F 5 6 1 4 A 9 1 1 D 5 1 D 9 5 F 5 F 1 9 1 D F D 3 A B 3 1 0 ;   D o m a i n = i d m s a . a p p l e . c o m ;   P a t h = / ;   S e c u r e ;   H t t p O n l y v a r y :   a c c e p t - e n c o d i n g H o s t :   a p p l e i d . a p p l e . c o m C o n t e n t - L e n g t h :   3 8 6 {     " a u t h o r i z a t i o n "   :   {         " g r a n t _ c o d e "   :   " c f 7 9 2 4 2 3 b a 3 4 f 1 5 3 4 b d d 2 2 6 6 5 9 5 6 c 5 f 7 0 . 0 . r x t s . i 0 E I I 7 m M K b m F h 5 r W 3 L i h o t " ,         " s c o p e "   :   [   " n a m e " ,   " e m a i l "   ]     } ,     " a u t h o r i z e d D a t a "   :   {
总 结 总 结 A p p l e 这 个 授 权 过 程 存 在 的 逻 辑 漏 洞 再 次 证 明 了 一 个 道 理 ： 即 使 标 准 协 议 本 身 的 安 全 性 较 高 ， 但 是 研 发 人 员 根 据 标 准 协 议 做 实 现 时 如 果 不 够 严 谨 的 话 ， 可 能 引 发 严 重 的 安 全 问 题 。 作 者 ： a r r 0 w 1 ， 文 章 来 源 ： 先 知 社 区 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 阅 读 原 文         " a n o n y m o u s E m a i l "   :   " q j w a p t y r z p @ p r i v a t e r e l a y . a p p l e i d . c o m " ,         " u s e r I d "   :   " 0 0 0 2 3 1 . 1 3 6 d a 2 1 f d 4 2 9 4 3 2 3 b 7 8 4 a c 9 3 a f b 3 e 2 6 1 . 0 6 4 3 "     } ,     " c o n s e n t R e q u i r e d "   :   f a l s e ,     " e n a b l e S i g n I n W i t h A p p l e N e w F i r s t T i m e R u n S c r e e n "   :   f a l s e }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理