搜索

[12603] 2018-04-19_RSA2018通过iOSTrustjacking漏洞远程渗透iPhone

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2018-04-19_RSA2018通过iOSTrustjacking漏洞远程渗透iPhone R S A 2 0 1 8   |   通 过 i O S   T r u s t j a c k i n g 漏 洞 远 程 渗 透 i P h o n e S p h i n x   F r e e B u f   2 0 1 8 - 0 4 - 1 9 赛 门 铁 克 研 究 人 员 发 现 了 一 个 赛 门 铁 克 研 究 人 员 发 现 了 一 个 i P h o n e 与 与 M a c 工 作 站 和 笔 记 本 电 脑 配 对 的 漏 洞 。 他 们 表 示 ， 攻 击 者 可 以 利 用 这 个 工 作 站 和 笔 记 本 电 脑 配 对 的 漏 洞 。 他 们 表 示 ， 攻 击 者 可 以 利 用 这 个 被 称 为 被 称 为 T r u s t j a c k i n g 的 漏 洞 ， 在 没 有 信 息 情 况 下 接 管 设 备 。 的 漏 洞 ， 在 没 有 信 息 情 况 下 接 管 设 备 。 T r u s t j a c k i n g 漏 洞 源 自 i T u n e s 附 带 的 “ i T u n e s   W i - F i 同 步 ” 功 能 。 如 果 在 i T u n e s 设 置 部 分 中 启 用 此 选 项 ， 当 M a c 笔 记 本 电 脑 / 工 作 站 用 户 将 新 i P h o n e 同 步 到 他 的 电 脑 时 ， 用 户 就 能 随 时 通 过 本 地 W i F i 网 络 连 接 到 智 能 手 机 ， 不 用 数 据 线 。 这 项 功 能 原 本 应 该 让 用 户 通 过 i T u n e s 应 用 程 序 及 其 A P I 轻 松 地 从 智 能 手 机 检 索 或 发 送 数 据 。 但 赛 门 铁 克 的 研 究 人 员 表 示 ， 其 设 计 存 在 缺 陷 ， 即 使 在 i P h o n e 设 备 与 电 脑 断 开 连 接 之 后 ， 该 功 能 仍 然 允 许 计 算 机 用 户 通 过 本 地 W i F i 网 络 访 问 配 对 的 i P h o n e 。 攻 击 者 可 以 通 过 本 地 攻 击 者 可 以 通 过 本 地 W i F i 控 制 控 制 i P h o n e 赛 门 铁 克 负 责 人 R o y   I a r c h y 表 示 ， 攻 击 者 可 能 会 滥 用 i T u n e s   W i - F i 同 步 功 能 控 制 设 备 ， 并 且 受 害 者 不 会 收 到 提 示 。 今 天 的 R S A   2 0 1 8 上 ， 研 究 人 员 公 布 了 他 们 的 研 究 成 果 。 I a r c h y 表 示 ， 如 果 用 户 启 用 了 i T u n e s   W i F i 同 步 功 能 ， 并 且 与 恶 意 设 备 配 对 ， 攻 击 者 就 可 以 使 用 i T u n e s   A P I 通 过 短 时 间 内 反 复 截 图 来 记 录 用 户 屏 幕 ， 并 将 屏 幕 截 图 发 回 到 i T u n e s 应 用 程 序 。 此 外 ， 配 对 成 功 后 攻 击 者 还 可 以 安 装 或 删 除 应 用 程 序 ， 不 需 要 用 户 任 何 交 互 ， 甚 至 可 以 触 发 远 程 备 份 ， 将 其 发 送 到 他 的 计 算 机 。
需 不 需 要 社 工 需 不 需 要 社 工 显 然 ， 如 果 没 有 社 交 工 程 ， 就 不 能 达 成 这 种 攻 击 ， 因 为 i P h o n e 用 户 需 要 点 击 他 i P h o n e 上 的 弹 窗 并 同 意 与 攻 击 者 的 设 备 配 对 。 但 现 实 情 况 是 ， 如 果 你 的 M a c 感 染 了 病 毒 ， 病 毒 就 可 以 用 自 动 脚 本 启 用 “ i T u n e s   W i F i 同 步 ” ， 此 时 你 之 前 配 对 的 i P h o n e 不 需 要 再 次 验 证 就 能 被 攻 击 。 并 且 值 得 注 意 的 是 ， 攻 击 也 未 必 需 要 在 统 一 网 络 下 进 行 ， 通 过 V P N ， 也 可 以 进 行 局 域 网 通 信 ， 进 而 传 输 数 据 。 T r u s t j a c k i n g 补 丁 不 完 整 补 丁 不 完 整 赛 门 铁 克 表 示 它 通 知 了 苹 果 这 个 问 题 ， 但 苹 果 的 补 丁 并 没 有 让 赛 门 铁 克 满 意 。 苹 果 提 出 的 解 决 方 案 是 要 求 i P h o n e 用 户 在 配 对 电 脑 时 输 入 手 机 的 密 码 。 这 种 修 复 方 法 可 以 防 止 陌 生 人 迅 速 拿 着 别 人 的 手 机 与 自 己 的 笔 记 本 电 脑 配 对 。 但 赛 门 铁 克 表 示 ， 这 个 补 丁 没 有 解 决 用 户 从 配 对 计 算 机 断 开 连 接 后 也 能 够 从 设 备 获 取 数 据 的 问 题 。 之 前 放 入 可 信 设 备 的 计 算 机 仍 然 可 以 正 常 连 接 。 攻 击 者 只 要 在 w i f i 范 围 内 ， 仍 然 可 以 使 用 i T u n e s 悄 悄 连 接 到 手 机 。 并 且 苹 果 也 没 有 提 供 列 出 所 有 可 信 的 计 算 机 的 入 口 ， 用 户 没 有 办 法 选 择 陌 生 的 设 备 撤 销 访 问 。 “ 清 除 信 任 计 算 机 的 方 法 是 设 置 > 常 规 > 重 置 > 重 置 位 置 和 隐 私 ， 清 除 可 信 计 算 机 列 表 ， 这 样 当 你 再 次 连 接 任 何 设 备 都 需 要 再 次 验 证 。 “ *   参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e B u f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理