搜索

[9311] 2015-09-05_广告软件利用苹果OSX系统漏洞窃取数据

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-09-05_广告软件利用苹果OSX系统漏洞窃取数据 广 告 软 件 利 用 苹 果 O S   X 系 统 漏 洞 窃 取 数 据 F r e e B u f   2 0 1 5 - 0 9 - 0 5 M a l w a r e b y t e s 的 安 全 研 究 人 员 发 现 了 一 个 广 告 软 件 安 装 程 序 正 在 访 问 的 安 全 研 究 人 员 发 现 了 一 个 广 告 软 件 安 装 程 序 正 在 访 问 M A C   O S   X 的 密 码 管 理 系 统 （ 的 密 码 管 理 系 统 （ K e y c h a i n ） 。 ） 。 七 月 份 ， 研 究 人 员 就 已 经 确 定 了 M a c   O S   X 操 作 系 统 的 本 地 权 限 提 升 （ L P E ） 漏 洞 。 专 家 们 发 现 ， 这 个 漏 洞 目 前 正 在 被 G e n i e o 和 V S e a r c h 广 告 的 安 装 程 序 利 用 。 几 乎 在 每 一 个 安 装 了 G e n i e o 安 装 程 序 的 应 用 程 序 都 存 在 恶 意 代 码 。 尽 管 苹 果 前 日 在 O S   X   Y o s e m i t e   1 0 . 1 0 . 5 的 版 本 修 复 了 漏 洞 ， 但 是 安 装 程 序 的 新 版 本 又 出 现 了 。 攻 击 方 式 攻 击 方 式 这 一 次 ， 新 的 安 装 程 序 会 要 求 用 户 输 入 自 己 的 管 理 员 密 码 。 一 旦 执 行 ， 它 就 会 询 问 是 否 允 许 访 问 用 户 的 O S   X 的 K e y c h a i n 。 然 后 自 动 出 现 “ 允 许 ” 的 按 钮 ， 只 要 按 下 允 许 ， 它 就 可 以 访 问 S a f a r i 扩 展 列 表 ， 然 后 再 安 装 一 个 G e n i e o   S a f a r i 浏 览 器 扩 展 。 由 于 K e y c h a i n 的 警 报 只 在 自 动 点 击 确 定 键 之 前 1 毫 秒 前 发 出 ， 因 此 用 户 并 不 会 发 觉 到 。 专 家 指 出 ， 广 告 会 提 高 访 问 用 户 K e y c h a i n 中 i C l o u d 密 码 和 其 他 信 息 存 储 的 几 率 。 身 份 管 理 公 司 的 m y k i 还 公 开 了 一 种 破 解 K e y c h a i n 的 方 法 ， 其 研 究 人 员 开 发 了 一 个 P o C ， 这 个 软 件 可 以 触 发 命 令 自 动 点 击 确 定 键 从 K e y c h a i n 中 窃 取 密 码 ， 并 将 它 们 通 过 短 信 发 送 给 黑 客 。 这 种 命 令 代 码 被 包 装 在 了 一 个 无 害 的 文 件 中 ， 于 是 在 视 频 中 研 究 人 员 使 用 了 图 像 作 为 触 发 器 。 一 旦 图 片 出 现 ， 用 户 就 会 忽 视 接 下 来 的 攻 击 。
i O S 上 没 有 危 险 上 没 有 危 险 有 人 问 是 否 i O S 和 O S X 一 样 受 到 了 影 响 。 研 究 人 员 证 实 ， 在 用 户 选 择 了 i C l o u d   K e y c h a i n   的 情 况 下 i O S 设 备 上 保 存 的 所 有 密 码 也 可 能 会 被 盗 取 。 但 是 这 种 事 只 发 生 在 O S X 设 备 上 意 味 着 它 只 能 在 M a c 上 执 行 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e b u f . C O M ( 黑 客 与 极 客 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理