搜索

[15447] 2020-06-02_价值10万美金的AppleID登录漏洞，无需密码完全接管你的账户

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-06-02_价值10万美金的AppleID登录漏洞，无需密码完全接管你的账户 价 值 1 0 万 美 金 的 A p p l e   I D 登 录 漏 洞 ， 无 需 密 码 完 全 接 管 你 的 账 户 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 6 - 0 2 苹 果 用 户 在 使 用 苹 果 用 户 在 使 用 A P P 或 者 网 站 登 录 账 号 时 ， 不 可 避 免 地 会 遇 到 或 者 网 站 登 录 账 号 时 ， 不 可 避 免 地 会 遇 到 “ 使 用 使 用 A p p l e   I D 登 录 登 录 ” 的 弹 框 提 示 ， 这 种 操 作 可 以 的 弹 框 提 示 ， 这 种 操 作 可 以 免 去 重 新 注 册 账 号 的 麻 烦 。 免 去 重 新 注 册 账 号 的 麻 烦 。 但 是 ， 近 日 曝 出 苹 果 这 一 “ 使 用 A p p l e   I D 登 录 ” 功 能 存 在 高 危 漏 洞 ， 黑 客 可 以 利 用 该 漏 洞 攻 击 用 户 设 备 ， 甚 至 进 行 账 号 劫 持 。 原 本 是 为 了 提 高 苹 果 用 户 账 号 安 全 的 一 项 功 能 ， 如 今 却 因 存 在 漏 洞 反 被 黑 客 利 用 ？ 去 年 ， 苹 果 宣 布 引 入 “ 使 用 A p p l e   I D 登 录 ” 功 能 ， 作 为 一 种 隐 私 保 护 工 具 ， 旨 在 提 高 用 户 安 全 性 ， 用 户 可 以 直 接 使 用 苹 果 账 号 登 录 ， 而 无 需 透 露 自 己 的 电 子 邮 件 、 T w i t t e r 、 F a c e b o o k 等 其 他 平 台 账 号 。 不 仅 如 此 ， 苹 果 还 承 诺 不 会 跟 踪 这 一 登 录 情 况 ， 仅 保 留 登 录 所 需 信 息 。 对 于 用 户 来 说 ， 这 一 便 利 性 功 能 广 受 欢 迎 ， 所 以 目 前 很 多 应 用 程 序 和 网 站 都 会 采 用 这 一 功 能 ， 比 如 S p o t i f y ， D r o p b o x ， A i r b n b 等 。 技 术 是 一 把 双 刃 剑 ， 使 用 得 好 则 让 人 们 的 生 活 更 加 便 捷 ， 但 是 如 果 不 法 分 子 使 用 得 好 ， 则 是 窃 取 用 户 信 息 的 利 器 。 漏 洞 允 许 使 用 任 何 其 他 漏 洞 允 许 使 用 任 何 其 他 A p p l e   I D 登 录 登 录
4 月 ， 全 栈 研 发 人 员 B h a v u k   J a i n 发 现 了 苹 果 “ 使 用 A p p l e   I D 登 录 ” 功 能 的 这 一 严 重 漏 洞 ， 该 漏 洞 允 许 黑 客 使 用 任 何 其 他 A p p l e   I D 进 行 登 录 ， 带 来 的 直 接 后 果 就 是 用 户 的 第 三 方 账 户 劫 持 。 随 后 ， B h a v u k   J a i n 向 苹 果 上 报 了 这 一 严 重 漏 洞 ， 获 得 了 1 0 万 美 元 的 漏 洞 赏 金 。 在 J a i n 发 布 的 博 客 中 可 以 看 到 一 些 漏 洞 细 节 。 一 般 而 言 ， 使 用 苹 果 服 务 器 生 成 的 J W T （ J S O N   W e b   T o k e n ） 身 份 验 证 令 牌 或 者 代 码 （ 可 生 成 J W T ） 可 进 行 用 户 验 证 。 下 图 显 示 了 J W T 创 建 和 验 证 的 工 作 方 式 。 苹 果 用 户 可 自 行 选 择 是 否 与 第 三 方 应 用 程 序 共 享 A p p l e 电 子 邮 件   I D ， 如 果 用 户 同 意 共 享 ， 并 对 此 进 行 授 权 ， 苹 果 将 创 建 一 个 J W T ， 内 含 邮 件 I D ， 允 许 第 三 方 应 用 程 序 登 录 账 户 。 那 么 ， 问 题 来 了 。 攻 击 者 可 以 将 任 何 电 子 邮 件 I D 链 接 到 J W T 上 ， 伪 造 J W T 来 获 取 用 户 的 访 问 权 ， 而 这 一 过 程 中 使 用 的 邮 件 I D 无 法 验 证 是 否 为 用 户 的 真 实 账 号 。 因 此 ， 攻 击 者 从 而 达 到 劫 持 用 户 第 三 方 账 号 的 目 的 。 所 幸 ， 目 前 苹 果 已 经 修 复 了 该 漏 洞 ， 且 尚 未 发 现 由 此 引 发 的 用 户
数 据 泄 露 。 A p p l e   I D 是 苹 果 设 备 的 安 全 钥 匙 ， 一 旦 被 获 取 或 者 被 利 用 则 容 易 导 致 用 户 数 据 泄 露 或 者 引 发 勒 索 。 利 用 A p p l e   I D 进 行 的 诈 骗 案 例 也 不 在 少 数 。 比 如 ， 利 用 社 会 工 程 学 引 导 用 户 登 录 诈 骗 分 子 的 A p p l e   I D ， 随 后 再 进 行 设 备 锁 定 ， 勒 索 用 户 缴 纳 赎 金 。 因 此 ， 用 户 应 注 意 A p p l e   I D 要 谨 慎 使 用 ， 比 如 尽 量 不 要 使 用 不 正 规 的 第 三 方 助 手 ， 或 者 开 启 二 步 验 证 或 者 双 重 认 证 来 提 高 安 全 性 。 参 考 链 接 ： 参 考 链 接 ： “ 使 用 A p p l e 登 录 ” 漏 洞 使 研 究 人 员 获 得 1 0 万 美 元 “ 使 用 A p p l e   I D 登 录 ” 的 0 d a y 漏 洞 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理