搜索

[10159] 2016-06-02_利用私有DNS，“查找我的iPhone”可被轻松绕过

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-06-02_利用私有DNS，“查找我的iPhone”可被轻松绕过 利 用 私 有 D N S ， “ 查 找 我 的   i P h o n e ” 可 被 轻 松 绕 过 S p h i n x   F r e e B u f   2 0 1 6 - 0 6 - 0 2 i P h o n e 自 带 的 自 带 的 “ 寻 找 我 的 寻 找 我 的 i P h o n e ” 功 能 一 直 以 来 都 是 小 偷 们 需 要 解 决 的 问 题 之 一 。 这 个 功 能 就 像 守 护 者 一 样 ， 当 你 遗 失 功 能 一 直 以 来 都 是 小 偷 们 需 要 解 决 的 问 题 之 一 。 这 个 功 能 就 像 守 护 者 一 样 ， 当 你 遗 失 手 机 时 帮 助 你 定 位 ， 而 实 际 上 小 偷 总 能 找 到 办 法 绕 过 这 个 手 机 时 帮 助 你 定 位 ， 而 实 际 上 小 偷 总 能 找 到 办 法 绕 过 这 个 “ 守 护 者 守 护 者 ” 。 。 几 个 月 之 前 ， 有 个 b u g 可 以 被 用 来 关 闭 “ 寻 找 我 的 i P h o n e ” 功 能 ， 不 需 要 什 么 验 证 ， 苹 果 在 随 后 几 个 版 本 的 更 新 中 修 复 了 这 个 漏 洞 。 而 本 文 所 要 介 绍 的 是 如 何 关 闭 所 有 版 本 的 i P h o n e 中 的 “ 寻 找 我 的 i P h o n e ” 功 能 ， 包 括 以 后 的 版 本 。 工 作 原 理 工 作 原 理 首 先 首 先 F r e e B u f 有 必 要 解 释 一 下 有 必 要 解 释 一 下 “ 寻 找 我 的 寻 找 我 的 i P h o n e ” 的 工 作 原 理 。 的 工 作 原 理 。 丢 失 手 机 的 用 户 登 录 i C l o u d 账 户 ， 将 手 机 设 置 为 遗 失 状 态 。 随 后 这 个 手 机 一 旦 连 接 上 互 联 网 就 会 同 步 i C l o u d ， 随 后 就 会 被 锁 定 ， 甚 至 将 手 机 内 所 有 数 据 清 除 ， 还 原 到 初 始 状 态 。   下 图 显 示 的 就 是 i P h o n e 用 户 通 过 “ 寻 找 我 的 i P h o n e ” 跟 踪 定 位 手 机 的 情 况 。 绕 过 方 法 绕 过 方 法 以 下 就 是 使 你 的 苹 果 设 备 无 法 跟 踪 的 办 法 ： 1 )   建 立 私 人 建 立 私 人 D N S 服 务 器 服 务 器 这 是 最 简 单 的 办 法 ， 百 分 之 百 可 用 。 简 单 来 说 就 是 建 立 一 个 自 己 的 D N S 服 务 器 ， 然 后 把 所 有 i C l o u d 的 流 量 重 定 向 到 本 机 或 者 别 的 什 么 地 方 ， 使 得 * i c l o u d . c o m 无 法 连 接 。 服 务 器 的 I P 地 址 可 以 指 向 i P h o n e 或 者 网 关 。 如 果 像 这 样 建 立 了 如 果 像 这 样 建 立 了 D N S 服 务 器 ， 小 偷 就 可 以 尽 情 使 用 服 务 器 ， 小 偷 就 可 以 尽 情 使 用 i P h o n e ， 不 用 怕 手 机 被 锁 或 者 资 料 被 清 空 或 者 被 远 程 跟 踪 。 ， 不 用 怕 手 机 被 锁 或 者 资 料 被 清 空 或 者 被 远 程 跟 踪 。
对 于 越 狱 的 手 机 ， 甚 至 可 以 不 用 私 人 D N S 服 务 器 ， 我 们 可 以 直 接 修 改 h o s t s 文 件 来 屏 蔽 i C l o u d 。 使 用 移 动 数 据 网 络 的 情 况 下 ， 可 以 配 置 V P N 使 用 私 有 D N S 而 非 默 认 D N S 。   i C l o u d 与 丢 失 手 机 之 间 的 通 信 方 式   我 建 了 一 个 私 有 D N S 服 务 器 供 演 示 。 服 务 器 位 于 1 7 6 . 1 2 3 . 2 9 . 1 9 0 ， 它 会 将 * i C l o u d . c o m 的 流 量 重 定 向 到 本 地 I P 。 你 可 以 试 着 把 D N S 的 I P 设 置 到 你 的 i P h o n e 、 i P a d 或 者 你 的 路 由 ， 然 后 再 试 试 跟 踪 你 的 手 机 。 肯 定 追 踪 不 了 了 。 但 是 你 可 以 正 常 上 网 浏 览 其 它 内 容 。
  演 示 演 示 这 个 漏 洞 很 难 修 补 ， 即 使 苹 果 也 很 难 修 补 。 硬 编 码 的 I P 也 不 会 有 用 ， 我 们 可 以 在 网 关 把 这 个 I P 拉 黑 从 而 绕 过 。 如 果 你 发 现 有 办 法 修 补 的 话 ， 欢 迎 在 t w i t t e r ( @ N _ C n e w ) 上 跟 我 讲 。 2 )   建 立 代 理 ， 将 建 立 代 理 ， 将 i C l o u d 流 量 流 量 d r o p 掉 ， 这 样 你 的 手 机 就 在 掉 ， 这 样 你 的 手 机 就 在 i C l o u d 上 离 线 了 上 离 线 了 我 用 B u r p S u i t e 截 获 i C l o u d 流 量 ， 不 过 你 先 得 安 装 C A 证 书 才 能 够 截 获 H T T P S 流 量 。 我 尝 试 把 我 的 i P h o n e 置 于 丢 失 模 式 ， 设 置 了 新 密 码 和 警 告 信 息 和 手 机 号 ， 如 图 所 示 。 i C l o u d 会 在 同 步 我 的 手 机 时 发 送 这 些 信 息 ， 在 i C l o u d 发 送 这 些 信 息 的 时 候 实 际 上 我 可 以 截 获 到 。 更 糟 糕 的 是 ， 很 多 人 其 他 设 备 的 p i n 码 都 是 一 样 的 ， 如 果 设 置 的 新 密 码 跟 其 他 设 备 一 样 ， 风 险 会 更 大 。 并 且 小 偷 可 以 通 过 截 取 流 量 了 解 到 更 多 信 息 。
保 护 措 施 保 护 措 施 密 码 锁 和 指 纹 锁 密 码 锁 和 指 纹 锁 密 码 锁 和 指 纹 锁 都 是 苹 果 所 做 的 保 护 措 施 ， 但 是 有 些 情 况 下 我 们 能 够 获 取 到 别 人 的 指 纹 ， J a n   K r i s s l e r 就 曾 用 总 理 的 一 张 照 片 获 得 了 他 的 指 纹 。 （ 相 关 报 道 ） 另 外 ， 根 据 他 的 研 究 ， 很 多 人 会 用 常 用 密 码 。 而 市 面 上 也 有 用 来 猜 解 i P h o n e 密 码 的 I P B o x 。   学 会 正 确 使 用 学 会 正 确 使 用 i C l o u d 1 )   i C l o u d 的 邮 箱 在 i P h o n e   或   i P a d 的 邮 箱 功 能 中 有 配 置 。 手 机 丢 的 时 候 人 们 有 时 候 不 会 去 改 邮 箱 密 码 ， 这 样 的 话 ， 小 偷 就 可 以 利 用 邮 件 重 置 i C l o u d 密 码 。 2 )   很 多 人 没 有 设 置 i P h o n e 的 密 码 ， 设 置 密 码 的 人 中 很 多 人 使 用 了 常 用 密 码 ( 如 0 8 5 2 , 1 2 3 4 5 , 1 4 7 2 5 8 , 2 5 8 0 等 ) . 3 )   很 多 人 没 有 打 开 “ 寻 找 我 的 i P h o n e ” 功 能 。 原 作 者 询 问 了 他 的 朋 友 为 什 么 不 开 ， 对 方 回 答 说 这 会 消 耗 移 动 数 据 流 量 ， 他 无 语
了 如 果 跟 i C l o u d 关 联 的 e m a i l 被 加 入 到 手 机 的 邮 箱 功 能 中 ， 如 果 小 偷 能 够 进 入 邮 箱 ， 他 们 就 可 以 申 请 对 i C l o u d 进 行 密 码 重 置 ， 然 后 进 入 i C l o u d 账 号 ， 随 后 他 们 就 可 以 关 闭 “ 寻 找 我 的 i P h o n e ” 功 能 ， 甚 至 把 你 其 他 的 苹 果 设 备 都 锁 定 。 * 参 考 来 源 ： k c n a b i n ， F B 小 编 S p h i n x 编 译 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理