搜索

[13290] 2018-10-12_iOS12安全更新一个月内安装率超50%，越狱和漏洞一个也没少

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-10-12_iOS12安全更新一个月内安装率超50%，越狱和漏洞一个也没少 i O S   1 2   安 全 更 新   |   一 个 月 内 安 装 率 超   5 0 % ， 越 狱 和 漏 洞 一 个 也 没 少 A n g e l a Y   F r e e B u f   2 0 1 8 - 1 0 - 1 2 九 月 份 ， 苹 果 发 布 了 新 品 手 机 九 月 份 ， 苹 果 发 布 了 新 品 手 机   i P h o n e   X S ， 同 时 也 发 布 了 ， 同 时 也 发 布 了   i O S   1 2   更 新 。 此 后 ， 新 版 更 新 。 此 后 ， 新 版   i O S   系 统 的 安 装 率 逐 渐 走 系 统 的 安 装 率 逐 渐 走 高 。 根 据 市 场 调 研 机 构 高 。 根 据 市 场 调 研 机 构   M i x p a n e l   的 最 新 统 计 ， 截 止 的 最 新 统 计 ， 截 止   1 0   月 月   6   日 日   i O S   1 2   的 安 装 率 已 经 达 到 了 的 安 装 率 已 经 达 到 了   5 0 % 。 新 版 系 统 在 。 新 版 系 统 在 运 行 速 度 、 便 捷 性 、 互 动 等 性 能 层 面 都 有 所 更 新 ， 也 让 人 们 对 其 隐 私 安 全 性 能 有 了 更 高 期 待 。 运 行 速 度 、 便 捷 性 、 互 动 等 性 能 层 面 都 有 所 更 新 ， 也 让 人 们 对 其 隐 私 安 全 性 能 有 了 更 高 期 待 。 i O S   1 2   新 安 全 功 能 新 安 全 功 能 1 .   双 因 素 认 证 升 级 ： 双 因 素 认 证 升 级 ： 添 加   S e c u r i t y   c o d e   A u t o F i l l   新 功 能 ， 当 验 证 代 码 发 送 到 手 机 上 后 ， 可 以 自 动 填 充 到 应 用 程 序 中 ， 无 需 切 换 程 序 或 复 制 数 字 ， 在 保 证 安 全 的 同 时 更 加 便 捷 ； 1 .   减 少 广 告 追 踪 ： 减 少 广 告 追 踪 ： i O S   1 2   版 本 下 的   S a f a r i   在 默 认 情 况 下 会 屏 蔽 评 论 框 和 社 交 媒 体 共 享 图 标 ， 避 免 在 用 户 未 交 互 的 情 况 下 被 识 别 身 份 。 此 前 ， F a c e b o o k   以 外 页 面 上 的   F a c e b o o k   分 享 按 钮 可 以 识 别 用 户
身 份 ， 就 算 用 户 没 有 共 享 任 何 内 容 ， 也 可 以 将 页 面 链 接 到   F a c e b o o k   帐 户 ； 而 在   i O S   1 2   中 ， 当 S a f a r i   检 测 到 这 种 跟 踪 时 ， 会 展 示 允 许 或 阻 止 的 选 项 ， 供 用 户 选 择 。 此 外 ， i O S   1 2   中 还 设 置 了 S a f a r i   中 “ 指 纹 识 别 ” 屏 蔽 ， 阻 止 广 告 跟 踪 器 发 现 并 识 别 设 备 ； 2 .   更 强 的 密 码 保 护 ： 更 强 的 密 码 保 护 ： 当 用 户 在   S a f a r i   中 保 存 的 两 个 或 多 个 登 录 地 址 使 用 相 同 的 密 码 时 ， 会 出 现 提 醒 ； 同 时 ， 依 旧 可 以 通 过   i C l o u d   将 账 户 和 密 码 在 多 台 苹 果 设 备 上 同 步 ； 密 码 管 理 更 方 便 ； 在 设 置 密 码 时 会 提 醒 用 户 设 置 更 高 强 度 的 密 码 ； 设 置 方 法 ： 在 设 置 中 选 择 修 改 密 码 ， 选 择 “ 自 定 义 数 字 密 码 ” 选 项 即 可 。 4 .   聊 天 加 密 ： 聊 天 加 密 ： 不 论 是 i M e s s a g e   发 送 的 文 本 聊 天 还 是 应 用 程 序 记 录 的 位 置 数 据 亦 或 是   F a c e T i m e   的 视 频 电 话 ， 只 要 没 有 授 权 密 码 或 指 纹 或 面 部 解 锁 ， 都 无 法 被 他 人 读 取 ； 5 .   锁 屏 超 过 一 小 时 后 ， 屏 蔽 锁 屏 超 过 一 小 时 后 ， 屏 蔽   U S B   接 入 ； 接 入 ； 避 免 物 理 接 触 导 致 的 恶 意 数 据 读 取 ； 设 置 方 法 ： 在 设 置 中 找 到   T o u c h   I D （ F a c e   I D ） 或 密 码 选 项 ， 将   U S B   访 问 的 按 钮 关 闭 。 此 外 ， 自 动 安 全 更 新 等 设 置 也 为 用 户 带 来 了 便 捷 和 安 全 。 但 是 ， i O S   1 2   刚 发 布 不 久 ， 国 内 就 很 快 有 安 全 团 队 实 现 了 越 狱 。 此 外 ， 还 有 研 究 人 员 爆 出 了 密 码 绕 过 漏 洞 ， 又 将   i O S 1 2   的 。 i O S   1 2   越 狱 越 狱 9   月   2 7   日 ， 沉 寂 多 日 的 盘 古 团 队 在   i P h o n e   X S   开 卖 不 到 一 周 的 时 间 内 宣 布 在   A 1 2   处 理 器 上 找 到 安 全 漏 洞 并 成 功 越 狱 。 事 实 上 ， i P h o n e   X S   和   i P h o n e   X S   M a x   在 硬 件 层 面 已 经 加 强 了 安 全 性 能 ， 同 时 采 用   P o i n t e r A u t h e n t i c a t i o n C o d e s （ P A C ） 等 多 种 高 级 防 御 机 制 ， 大 大 提 高 了 i O S 攻 击 难 度 。 盘 古 团 队 表 示 ， 所 利 用 的 并 不 是 普 通 的   i O S   1 2   漏 洞 ， 而 是 针 对   A 1 2 硬 件 和 a r m 6 4 e （ a r m 8 . 3 ） 所 保 护 的   i O S   1 2   机 制 进 行 破 解 ， 比 破 解 一 台   i P h o n e   X   的 i O S   1 2   系 统 更 难 。
但 是 ， 盘 古 放 出 越 狱 成 功 的 消 息 后 ， 并 没 有 再 做 更 多 解 读 ， 也 没 有 表 态 是 否 会 公 开 发 布 工 具 。 他 们 的 举 动 除 了 践 行 自 己 一 贯 的 研 究 ， 似 乎 也 有 提 醒 的 意 味 。 无 独 有 偶 ， 国 内 另 一 个 安 全 团 队 — — 阿 里 安 全 潘 多 拉 实 验 室 ， 也 实 现 了   i O S   1 2 越 狱 。 团 队 负 责 人 称 ， 实 现 越 狱 的 目 的 只 是 为 了 提 醒 厂 商 注 意 加 强 和 提 升 系 统 安 全 的 防 护 能 力 。 所 以 不 会 公 开 工 具 。 也 许 在 苹 果 不 断 更 新 迭 代 的 当 下 ， 越 狱 对 于 消 费 者 的 吸 引 力 已 经 日 渐 降 低 ， 反 倒 成 为 研 究 人 员 不 断 突 破 、 攻 坚 的 途 径 ， 成 为 给 厂 商 的 安 全 提 醒 。 密 码 绕 过 漏 洞 密 码 绕 过 漏 洞 在 国 外 视 频 网 站   Y o u t u b e   上 ， 一 位 名 为   J o s e   R o d r i g u e z   的 研 究 员 发 布 视 频 ， 演 示 了 自 己 发 现 的   i O S   1 2   漏 洞 。   J o s e R o d r i g u e z   自 称 是 一 名 苹 果 爱 好 者 ， 曾 经 发 现 过   i P h o n e   中 的 许 多 问 题 和 缺 陷 ， 并 在 其   Y o u T u b e   频 道 “ V i d e o s d e b a r r a q u i t o ” 上 发 布 分 享 视 频 。
他 发 现 可 以 利 用   S i r i   和 苹 果 专 为 视 障 人 群 配 备 的 辅 助 功 能   V o i c e o v e r ， 或 者 利 用   Q u i c k L o o k   功 能   绕 过 锁 屏 密 码 ， 查 看 联 系 人 、 照 片 乃 至 电 子 邮 件 和 电 话 号 码 。 要 成 功 绕 过 未 锁 定 的   i P h o n e ， 攻 击 者 需 要 物 理 访 问 存 在 漏 洞 的 设 备 。 一 旦 获 取 访 问 权 限 ， 就 能 绕 过   i P h o n e 上 的 密 码 验 证 屏 幕 。 这 个 过 程 中 ， 需 要 骗 过   S i r i ， 并 修 改   i O S   中 的   V o i c e O v e r   功 能 ， 绕 过 验 证 过 程 。 也 就 是 说 ， 如 果 设 备 启 用 了 S i r i   并 且 禁 用 了   F a c e   I D   或 者 使 用 胶 带 等 物 品 覆 盖   F a c e   I D ， 那 么 攻 击 就 能 生 效 。 在 视 频 中 ， R o d r i g u e z   演 示 的 绕 过 步 骤 高 达   3 7   步 。 到 目 前 为 止 ， 他 已 经 发 布 了 两 个 用 西 班 牙 语 录 制 的 视 频 ， 以 展 示 在 运 行   i O S   1 2   的 解 锁   i P h o n e   上 绕 过 密 码 的 过 程 。 其 中 ， 第 二 个 视 频 展 示 的 是 利 用   Q u i c k L o o k   功 能 绕 过 锁 屏 密 码 。
使 用 视 频 中 分 享 的 技 术 ， 攻 击 者 可 以 编 辑 与 任 何 呼 叫 者 相 关 联 的 联 系 信 息 ， 包 括 相 关 图 像 。   据 报 道 ， 这 个 漏 洞 也 适 用 于 刚 刚 发 售 的   i P h o n e   X S   和   i P h o n e   X S   M a x 。 漏 洞 曝 出 后 ， 引 起 了 苹 果 用 户 的 大 量 讨 论 ， 而 直 到   1 0   月 份 ， 苹 果 才 对 此 表 态 并 发 布 补 丁 。 1 0   月 月   8   日 ， 苹 果 发 布 了 针 对 日 ， 苹 果 发 布 了 针 对   i O S   1 2   和 和   i C l o u d   的 新 一 轮 安 全 更 新 。 其 中 的 新 一 轮 安 全 更 新 。 其 中   i O S   中 主 要 修 复 的 就 是 密 码 绕 过 问 题 中 主 要 修 复 的 就 是 密 码 绕 过 问 题 （ 即 （ 即   C V E - 2 0 1 8 - 4 3 8 0   和 和   C V E - 2 0 1 8 - 4 3 7 9 ） 。 此 外 ， 更 新 中 还 包 含 针 对 新 ） 。 此 外 ， 更 新 中 还 包 含 针 对 新   i P h o n e   X S   用 户 所 遇 到 的 充 电 和 用 户 所 遇 到 的 充 电 和 W i F i   b u g   的 修 复 程 序 。 的 修 复 程 序 。 其 实 ， 近 几 年   i P h o n e   的 密 码 绕 过 问 题 已 经 屡 见 不 鲜 。 i O S   9   和   i O S   1 0   都 出 现 过 密 码 绕 过 问 题 ， 利 用 的 也 是 类 似 的 S i r i   和   V o i c e O v e r   漏 洞 。 在   i O S   9 . 0 、 9 . 1 、 9 . 2 . 1 、 9 . 3 . 1   上 ， 都 出 现 过 利 用   S i r i   访 问 本 地   i O S   应 用 程 序 ， 进 而 获 取 设 备 中 照 片 、 联 系 人 等 访 问 权 限 。 由 此 看 来 ， 原 本 为 了 方 便 而 设 置 的   S i r i   等 类 似 功 能 ， 在 安 全 性 的 设 置 上 还 有 待 提 升 。 一 直 以 来 ， 安 全 总 在 为 便 利 让 步 ， 如 何 在 二 者 之 间 达 到 平 衡 ， 成 为 了 厂 商 口 碑 的 又 一 个 衡 量 标 准 。 i O S   1 2   的 确 在 安 全 功 能 上 有 所 加 强 ， 但 在 安 全 与 可 用 性 （ 用 户 体 验 ） 方 面 的 平 衡 方 面 ， 也 在 探 索 更 合 适 的 标 准 。 从   9   月   2 8   日 漏 洞 曝 出 到   1 0   月   8   日 苹 果 发 布 安 全 更 新 ， 中 间 的 周 期 不 算 长 但 也 不 算 短 。 漏 洞 的 利 用 比 较 复 杂 ， 短 期 内 不 会 造 成 较 大 影 响 ， 这 也 许 是 苹 果 没 有 立 即 应 急 响 应 的 原 因 。 不 过 这 也 应 证 了 一 点 ， 没 有 绝 对 的 安 全 ， 我 们 能 做 的 只 是 努 力 更 接 近 一 点 。 * 参 考 来 源 ： T H N ， B l e e p i n g c o m p u t e r   等 ， 作 者   A n g e l a Y ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理