搜索

[29079] 2021-07-21_【安全资讯】事实证明，低风险的iOSWi-Fi命名错误可以远程入侵iPhone

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-19
2021-07-21_【安全资讯】事实证明，低风险的iOSWi-Fi命名错误可以远程入侵iPhone 【 安 全 资 讯 】 事 实 证 明 ， 低 风 险 的   i O S   W i - F i   命 名 错 误 可 以 远 程 入 侵   i P h o n e O t s 安 全   2 0 2 1 - 0 7 - 2 1 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 根 据 新 的 研 究 ， 被 发 现 完 全 禁 用   i P h o n e   网 络 功 能 的   W i - F i   网 络 名 称 错 误 具 有 远 程 代 码 执 行 功 能 ， 并 在 今 年 早 些 时 候 被   A p p l e   悄 悄 修 复 。 上 个 月 曝 光 的 拒 绝 服 务 漏 洞 源 于   i O S   处 理 与   S S I D   输 入 相 关 的 字 符 串 格 式 的 方 式 ， 在 任 何 连 接 到 无 线 接 入 点 的 最 新   i P h o n e   上 触 发 崩 溃 ， 其 中 包 含 百 分 比 符 号 他 们 的 名 字 ， 例 如 “ % p % s % s % s % s % n ” 。 虽 然 该 问 题 可 以 通 过 重 置 网 络 设 置 （ 设 置   >   通 用   >   重 置   >   重 置 网 络 设 置 ） 来 解 决 ， 但 预 计 A p p l e 将 在 其   i O S   1 4 . 7   更 新 中 推 送 针 对 该 错 误 的 补 丁 ， 该 更 新 目 前 可 供 开 发 人 员 和 公 测 测 试 人 员 使 用 。 但 在 可 能 产 生 深 远 影 响 的 情 况 下 ， 来 自 移 动 安 全 自 动 化 公 司   Z e c O p s   的 研 究 人 员 发 现 ， 只 需 将 字 符 串 模 式 “ % @ ” 附 加 到   W i ， 就 可 以 利 用 相 同 的 错 误 在 目 标 设 备 上 实 现 远 程 代 码 执 行   ( R C E ) 。 - F i   热 点 的 名 称 。 Z e c O p s   将 这 个 问 题 称 为 “   W i F i D e m o n ” 。 这 也 是 一 个 零 点 击 漏 洞 ， 因 为 它 允 许 威 胁 行 为 者 在 不 需 要 任 何 用 户 交 互 的 情 况 下 感 染 设 备 ， 尽 管 它
需 要 启 用 自 动 加 入   W i - F i   网 络 的 设 置 （ 默 认 情 况 下 是 这 样 ） 。 “ 只 要 打 开   W i - F i ， 就 可 以 触 发 这 个 漏 洞 ， ” 研 究 人 员 指 出 。 “ 如 果 用 户 连 接 到 现 有 的   W i - F i   网 络 ， 攻 击 者 可 以 发 起 另 一 次 攻 击 以 断 开 / 取 消 关 联 设 备 ， 然 后 发 起 这 种 零 点 击 攻 击 。 ” 该 公 司 补 充 说 ： “ 这 个 零 点 击 漏 洞 非 常 强 大 ： 如 果 恶 意 接 入 点 有 密 码 保 护 ， 并 且 用 户 从 不 加 入   W i - F i ， 则 磁 盘 上 不 会 保 存 任 何 内 容 。 ”   “ 关 闭 恶 意 接 入 点 后 ， 用 户 的 W i - F i 功 能 就 会 正 常 。 如 果 被 攻 击 ， 用 户 几 乎 察 觉 不 到 。 ” 从   i O S   1 4 . 0   开 始 和   i O S   1 4 . 3   之 前 的 所 有   i O S   版 本 都 被 发 现 容 易 受 到   R C E   变 体 的 攻 击 ， 作 为 其 i O S   1 4 . 4   更 新 的 一 部 分 ， A p p l e   在   2 0 2 1   年   1 月 “ 悄 悄 地 ” 修 补 了 该 问 题 。 没 有 为 该 缺 陷 分 配   C V E   标 识 符 。 鉴 于 该 漏 洞 的 可 利 用 性 ， 强 烈 建 议   i P h o n e   和   i P a d   用 户 将 其 设 备 更 新 到 最 新 的   i O S   版 本 ， 以 降 低 与 该 漏 洞 相 关 的 风 险 。 更 新 ： A p p l e   M o n d a y   正 式 发 布 了 适 用 于   i P h o n e   的   i O S   1 4 . 7 ， 其 中 包 含 错 误 修 复 和 安 全 增 强 功 能 ， 还 附 带 了 针 对   W i - F i   拒 绝 服 务 问 题 的 补 丁 。 但 是 ， 该 公 司 尚 未 发 布 可 以 表 明 其 是 否 已 解 决 该 漏 洞 的 安 全 细 节 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理