搜索

[9809] 2016-02-10_苹果iOS曝锁屏密码绕过漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2016-02-10_苹果iOS曝锁屏密码绕过漏洞 苹 果 i O S 曝 锁 屏 密 码 绕 过 漏 洞 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 2 - 1 0 近 日 ， 安 全 研 究 人 员 发 现 了 近 日 ， 安 全 研 究 人 员 发 现 了 i O S   8 和 和 i O S   9 系 统 漏 洞 ， 利 用 该 漏 洞 可 以 使 锁 屏 密 码 完 全 失 去 作 用 。 系 统 漏 洞 ， 利 用 该 漏 洞 可 以 使 锁 屏 密 码 完 全 失 去 作 用 。 之 前 也 曾 出 现 类 似 漏 洞 之 前 也 曾 出 现 类 似 漏 洞 上 周 四 ， 安 全 研 究 公 司 V u l n e r a b i l i t y   L a b o r a t o r y 就 该 漏 洞 发 表 了 相 关 报 告 ， 同 时 该 漏 洞 会 影 响 一 些   i P h o n e 和 i P a d 设 备 。 该 漏 洞 的 发 现 者 是 安 全 研 究 人 员 B e n j a m i n   K u n z   M e j r i ， 该 研 究 人 员 是 一 名 渗 透 测 试 和 安 全 漏 洞 分 析 师 ， 而 该 漏 洞 将 会 影 响 i O S 8 . 2 或 更 高 系 统 版 本 的 设 备 ， 例 如 i P h o n e   5 ， i P h o n e   6 和 i P a d   2 等 。 目 前 还 不 清 楚 该 漏 洞 是 否 会 影 响 其 它 一 些 设 备 ， 当 然 这 不 是 第 一 次 被 发 现 存 在 这 样 的 漏 洞 。 2 0 1 5 年 ， 曾 有 用 户 发 现 了 i O S 9 系 统 的 一 个 大 的 系 统 漏 洞 ， 可 绕 过 锁 屏 密 码 访 问 联 系 人 、 照 片 等 程 序 ， 而 当 时 漏 洞 的 肇 源 就 是 锁 屏 下 可 访 问 S i r i 。 而 解 决 方 法 也 很 简 单 ， 设 置 T o u c h I D 和 指 纹 ， 禁 用 “ 锁 屏 下 可 访 问 S i r i ” 即 可 。 目 前 B e n j a m i n   K u n z   M e j r i 已 经 发 布 了 一 个 P O C 演 示 视 频 。 M e j r i 称 ， 首 先 攻 击 者 先 执 行 基 于 访 问 设 备 次 数 的 攻 击 ， 绕 过 锁 屏 密 码 ， 而 恶 意 攻 击 者 需 要 物 理 访 问 目 标 设 备 才 能 充 分 发 起 攻 击 。 恶 意 攻 击 者 利 用 该 漏 洞 可 以 欺 骗 目 标 设 备 获 取 访 问 权 限 并 会 进 入 到 另 外 一 种 模 式 ， 而 接 下 来 就 会 出 现 无 限 循 环 运 行 程 序 问 题 ， 最 终 锁 屏 密 码 会 被 停 用 。 同 时 M e j r i 称 ， 影 响 的 设 备 包 括 i P h o n e   5 、 i P h o n e   6 手 机 以 及 i P a d   2 平 板 电 脑 。 苹 果 方 面 暂 无 评 论 苹 果 方 面 暂 无 评 论 上 周 四   V u l n e r a b i l i t y   L a b o r a t o r y   报 告 中 表 示 ： 目 前 在 苹 果 i O S   ( i P h o n e   5   &   6   |   i P a d   2 )   v 8 . x ,   v 9 . 0 ,   v 9 . 1   &   v 9 . 2 系 统 中 发 现 了 该 漏 洞 ， 而 利 用 该 漏 洞 可 以 导 致 应 用 程 序 无 限 循 环 以 及 锁 屏 密 码 失 去 作 用 。 而 恶 意 攻 击 者 完 全 可 以 利 用 该 漏 洞 绕 过 锁 屏 密 码 然 后 使 目 标 设 备 出 现 应 用 程 序 无 限 循 环 现 象 。 这 个 漏 洞 已 经
影 响 到 设 备 的 安 全 性 ， 所 以 当 有 应 用 程 序 请 求 更 新 时 需 要 格 外 小 心 。 安 全 研 究 人 员 表 示 苹 果 安 全 团 队 是 在 2 0 1 5 年 1 0 月 2 2 日 接 受 该 漏 洞 ， 但 目 前 尚 不 清 楚 为 什 么 直 到 现 在 才 披 露 该 漏 洞 ， 目 前 苹 果 方 面 对 此 尚 未 发 表 任 何 评 论 。 P O C 视 频 演 示 视 频 演 示 * 参 考 来 源 ： u b e r g i z m o 、 c a l i f o r n i a b l o g 、 z d n e t ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理