搜索

[2599] 2016-02-06_[视频]苹果未修复漏洞可绕过iOS8与9的密码锁屏

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-02-06_[视频]苹果未修复漏洞可绕过iOS8与9的密码锁屏 [ 视 频 ] 苹 果 未 修 复 漏 洞   可 绕 过 i O S   8 与 9 的 密 码 锁 屏 E 安 全   2 0 1 6 - 0 2 - 0 6 研 究 人 员 已 经 发 现 一 项 新 的 苹 果 零 日 漏 洞 ， 其 允 许 攻 击 者 绕 过 i O S   8 与 9 中 的 密 码 锁 屏 步 骤 。 本 周 四 ， 安 全 研 究 企 业 V u l e r a b i l i t y   L a b o r a t o r y 公 司 发 布 了 一 篇 关 于 这 项 绕 过 检 查 漏 洞 影 响 到 的 具 体 i P h o n e 与 i P a d 机 型 ： “ 某 项 应 用 程 序 更 新 循 环 导 致 一 面 密 码 绕 过 漏 洞 ， 其 已 经 被 发 现 于 苹 果 正 式 产 品 （ 包 括 i P h o n e   5 、 6 以 及 i P a d   2 ） 上 的 i O S   8 . x 、 9 . 0 、 9 . 1 以 及 9 . 2 版 本 当 中 。 这 项 安 全 漏 洞 允 许 本 地 攻 击 者 通 过 应 用 程 序 更 新 循 环 问 题 绕 开 i P h o n e 上 的 密 码 锁 屏 保 护 。 这 项 问 题 可 通 过 一 款 经 过 安 装 的 移 动 i O S   W e b 应 用 在 本 地 更 新 请 求 处 理 过 程 中 影 响 目 标 设 备 。 ” 这 项 安 全 漏 洞 由 B e n j a m i n   K u n z   M e j r i — — V u l n e r a b i l i t y   L a b 入 侵 测 试 人 员 兼 安 全 分 析 师 — — 发 现 ， 其 存 在 于 i O S   8 与 9 版 本 的 硬 件 配 置 当 中 ， 使 得 攻 击 者 能 够 将 设 备 转 换 至 运 行 时 模 式 之 下 — — 这 意 味 着 其 会 进 入 无 限 循 环 状 态 。 攻 击 者 可 以 通 过 关 闭 （ 或 者 断 电 ） 设 备 的 方 式 利 用 这 种 状 态 ， 这 时 其 密 码 验 证 功 能 将 无 法 如 设 计 初 衷 般 正 常 起 效 。 即 使 经 过 重 新 启 动 （ 或 者 重 装 激 活 ） ， 该 保 护 功 能 仍 然 会 被 禁 用 ， 允 许 攻 击 者 在 不 具 备 密 码 的 情 况 下 访 问 该 设 备 。
在 其 公 告 当 中 ， V u l n e r a b i l i t y   L a b o r a t o r y 共 享 了 一 份 步 骤 清 单 （ 英 文 原 文 稍 显 蹩 脚 ） ， 指 导 大 家 如 何 使 用 这 项 b u g ： 1 . 首 先 利 用 随 机 数 据 占 用 目 标 i O S 设 备 中 的 部 分 空 闲 内 存 。 2 . 现 在 ， 大 家 打 开 A p p   S t o r e 并 选 择 更 新 全 部 应 用 （ 更 新 全 部 推 送 按 钮 ） 。 3 . 通 过 H o m e 键 快 速 切 换 至 手 机 主 界 面 ， 与 此 同 时 执 行 i O S 更 新 。 注 意 ： 切 换 速 度 要 非 常 快 。 在 更 新 刚 开 始 进 行 时 我 们 仍 然 能 够 使 用 H o m e 键 — — 快 速 按 下 进 入 全 部 应 用 浏 览 界 面 。 4 . 现 在 ， 再 次 按 下 H o m e 按 钮 以 查 看 正 处 于 运 行 的 全 部 应 用 。 5 . 从 当 前 显 示 的 最 新 应 用 处 一 直 向 左 侧 菜 单 处 拉 动 ， 同 时 打 开 S i r i 。 这 时 画 面 会 卡 住 并 开 始 进 入 运 行 循 环 。 6 . 通 过 电 源 键 关 闭 i P a d 或 者 i P h o n e … … 7 . 在 按 下 电 源 键 以 重 新 激 活 设 备 后 ， 大 家 会 看 到 其 会 话 仍 然 处 于 循 环 运 行 状 态 ， 且 无 需 任 何 密 码 输 入 内 容 。 注 意 ： 通 常 情 况 下 ， 重 新 启 动 设 备 后 系 统 会 强 制 用 户 再 次 输 入 密 码 。 8 . 这 项 本 地 安 全 漏 洞 已 经 成 功 重 现 ！ V u l n e r a b i l i t y   L a b o r a t o r y 公 告 原 文 地 址 ： h t t p : / / w w w . v u l n e r a b i l i t y - l a b . c o m / g e t _ c o n t e n t . p h p ? i d = 1 7 1 0   大 家 可 以 通 过 以 下 视 频 查 看 关 于 绕 过 密 码 验 证 机 制 的 具 体 演 示 ： 这 项 安 全 漏 洞 已 经 被 标 记 为 “ 高 ” 严 重 性 等 级 ， 同 时 通 用 安 全 漏 洞 评 分 系 统 （ 简 称 C V S S ） 亦 为 其 打 出 6 分 。 K u n z 和 他 的 研 究 员 同 事 们 于 2 0 1 5 年 年 末 将 这 项 b u g 报 告 给 了 苹 果 产 品 安 全 团 队 。 苹 果 方 面 则 于 今 年 1 月 做 出 了 部 分 反 馈 ， 不 过 截 发 稿 之 时 ， 苹 果 公 司 仍 然 没 有 修 复 这 项 漏 洞 。 也 就 是 说 ， 尽 管 该 项 安 全 漏 洞 非 常 严 重 ， 但 攻 击 者 目 前 只 能 通 过 受 到 操 纵 的 i O S 设 备 或 者 以 物 理 接 触 方 式 利 用 这 项 漏 洞 。 具 体 来 讲 ， 攻 击 者 需 要 手 动 同 时 运 行 多 个 更 新 进 程 或 者 在 入 侵 i O S 后 远 程 触 发 多 项 更 新 ， 才 有 可 能 利 用 这 一 漏 洞 。 这 意 味 着 攻 击 手 段 需 要 更 多 预 先 准 备 ， 这 种 多 种 方 式 协 调 起 效 的 入 侵 途 径 意 味 着 攻 击 者 们 很 难 （ 但 并 非 完 全 不 可 能 ） 闯 入 我 们 的 i O S 设 备 。 因 此 ， i O S 用 户 应 当 抱 持 更 为 谨 慎 的 态 度 ， 不 要 把 设 备 单 独 留 在 陌 生 人 员 较 多 的 环 境 之 下 。
另 外 ， 本 地 用 户 也 应 拒 绝 安 装 任 何 未 知 i O S 应 用 。 无 论 苹 果 公 司 最 终 是 否 修 复 这 项 b u g ， 大 家 都 应 该 始 终 保 持 这 一 良 好 的 安 全 使 用 习 惯 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理