搜索

[5053] 2018-04-20_苹果“iTunesWiFi同步”缺陷，黑客可远程获取机主数据

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2018-04-20_苹果“iTunesWiFi同步”缺陷，黑客可远程获取机主数据 苹 果 “ i T u n e s   W i F i   同 步 ” 缺 陷 ， 黑 客 可 远 程 获 取 机 主 数 据 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 0 日 讯   赛 门 铁 克 公 司 的 研 究 人 员 们 发 现 ， i P h o n e   用 户 在 将 设 备 与   M a c   工 作 站 及 笔 记 本 进 行 配 对 时 ， 存 在 一 项 安 全 漏 洞   T r u s t j a c k i n g ， 允 许 攻 击 者 利 用 这 一 缺 陷 在 无 需 了 解 机 主 信 息 的 前 提 下 接 管 目 标 设 备 。 攻 击 者 如 何 利 用 攻 击 者 如 何 利 用   T r u s t j a c k i n g ？ ？ 从 技 术 层 面 来 看 ， T r u s t j a c k i n g   安 全 问 题 源 自   i T u n e s   当 中 的 “ i T u n e s   W i F i   同 步 ” 功 能 。 如 果 在   i T u n e s   的 设 置 部 分 启 用 此 选 项 ， 在   M a c   笔 记 本 / 工 作 站 用 户 将 新   i P h o n e   与 其 计 算 机 进 行 同 步 时 ， 此 功 能 会 允 许 用 户 允 许 通 过 本 地   W i F i   网 络 接 入 自 己 的 智 能 手 机 ， 这 样 可 以 不 通 过 数 据 线 进 行 连 接 。 这 项 功 能 非 常 方 便 ， 而 且 允 许   P C   端 通 过 i T u n e s   程 序 以 及   A P I   轻 松 检 索 智 能 手 机 中 的 数 据 或 向 智 能 手 机 发 送 数 据 。 但 赛 门 铁 克 公 司 的 研 究 人 员 们 表 示 ， 这 项 功 能 的 设 计 当 中 存 在 缺 陷 ， 其 在   i P h o n e   设 备 与 计 算 机 断 开 连 接 后 ， P C 端   i T u n e s   仍 可 通 过 本 地   W i F i   网 络 继 续 访 问   i P h o n e 。 攻 击 者 可 通 过 本 地 攻 击 者 可 通 过 本 地   W i F i   控 制 目 标 控 制 目 标   i P h o n e 赛 门 铁 克 公 司 研 究 与 现 代 操 作 系 统 安 全 主 管   R o y   I a r c h y   表 示 ， 攻 击 者 可 能 会 利 用   i T u n e s   W i F i   同 步 功 能 对 设 备 进 行 后 续 控 制 ， 但 机 主 对 此 却 将 毫 不 知 情 。 如 果 用 户 启 用   i T u n e s   W i F i   同 步 功 能 ， 攻 击 者 引 导 受 害 者 与 恶 意 设 备 配 对 ， 攻 击 方 即 可 利 用
i T u n e s   A P I   以 短 间 隔 重 复 操 作 的 方 式 截 图 并 将 用 户 手 机 截 图 发 送 回   i T u n e s   程 序 。 此 外 ， 攻 击 者 还 能 够 在   i P h o n e   机 主 不 知 情 的 情 况 下 下 载 安 装 或 删 除 应 用 ， 甚 至 还 能 够 触 发 远 程 备 份 、 再 将 备 份 副 本 发 送 至 攻 击 者 的 计 算 机 设 备 ， 在 从 中 提 取 受 害 者 数 据 。 人 们 一 般 认 为 这 种 攻 击 方 式 需 要 社 会 工 程 的 参 与 ， 因 为   i P h o n e   机 主 至 少 需 要 点 击   i P h o n e   设 备 上 的 弹 窗 以 同 意 与 攻 击 者 的 设 备 进 行 配 对 。 但 这 并 不 难 实 现 ， 用 户 经 常 会 在 匆 忙 中 连 接 陌 生 人 的 笔 记 本 为 手 机 临 时 充 电 ， 而 没 有 在 意 与 陌 生 人 进 行 配 对 。 实 际 上 在   T r u s t j a c k i n g   攻 击 中 ， 感 染   M a c   笔 记 本 / 工 作 站 的 恶 意 软 件 可 能 利 用 自 动 化 脚 本 启 用 “ i T u n e s   W i F i   同 步 ” 功 能 ， 而 后 对 处 于 同 一   W i F i   网 络 中 的 配 对   i P h o n e   进 行 数 据 检 索 或 感 染 。 此 外 ， 只 要   M a c   计 算 机 与 配 对   i P h o n e   处 于 同 一   V P N   网 络 当 中 （ 而 不 仅 仅 是 处 于 同 一   W i F i   网 络 内 ） ， 攻 击 者 将 能 够 跨 越 互 联 网 完 成 这 一 恶 意 操 作 。 赛 门 铁 克 ： 赛 门 铁 克 ： T r u s t j a c k i n g   补 丁 尚 未 完 成 补 丁 尚 未 完 成 赛 门 铁 克 方 面 表 示 ， 其 已 经 向 苹 果 公 司 提 交 了 这 一 问 题 ， 但 苹 果 提 供 的   T r u s t j a c k i n g   解 决 方 案 并 不 能 让 研 究 人 员 们 感 到 满 意 。 苹 果 公 司 给 出 的 解 决 方 案 只 是 要 求   i P h o n e   用 户 在 与 目 标 计 算 机 配 对 时 输 入 手 机 密 码 。 这 种 解 决 办 法 能 够 避 免 他 人 快 速 拿 起 手 机 并 将 其 与 自 己 的 笔 记 本 电 脑 进 行 配 对 。 但 赛 门 铁 克 公 司 认 为 这 样 并 不 能 解 决   i O S   系 统 当 中 存 在 的 ， 与 配 对 计 算 机 断 开 连 接 之 后 仍 允 许 对 方 检 索 设 备 内 数 据 的 问 题 。 真 正 的 攻 击 者 仍 然 能 够 悄 悄 利 用   i T u n e s   接 入 同 一   W i F i   环 境 下 的 智 能 手 机 。 I a r c h y   在 日 前 发 表 的 博 文 中 表 示 ， “ 虽 然 我 们 对 苹 果 公 司 已 经 采 取 的 缓 解 措 施 表 示 赞 赏 ， 但 苹 果 公 司 的 解 决 方 案 并 不 能 完 全 解 决 T r u s t j a c k i n g   问 题 。 一 旦 用 户 选 择 信 任 受 感 染 的 计 算 机 ， 则 其 余 漏 洞 将 继 续 按 照 我 们 上 报 的 方 式 起 效 。 ” 他 补 充 称 ， “ 遗 憾 的 是 ， 目 前 尚 没 有 办 法 列 出 所 有 信 任 计 算 机 并 有 选 择 地 撤 销 访 问 。 确 保 i O S 设 备 不 致 意 外 接 入 非 信 任 计 算 机 的 最 佳 方 式 ， 是 前 往 设 置 〉 通 用 〉 重 置 〉 重 置 位 置 与 隐 私 ， 而 后 清 除 信 任 计 算 机 列 表 。 如 此 一 来 ， 在 下 一 次 进 行 设 备 配 对 时 ， 您 需 要 重
新 为 以 往 连 接 对 的 所 有 计 算 机 进 行 授 权 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 9 3 8 0 9 2 5 6 . s h t m l 推 荐 阅 读 ： 鸡 年 最 后 一 波 炸 弹 ？ 苹 果   i O S   i B o o t   源 码 泄 露 I n t e l 漏 洞 余 波 未 平 ， 美 政 府 强 怼 谷 歌 和 苹 果 苹 果 m a c O S 刚 发 布 新 版 本 就 被 爆 0 d a y 漏 洞 这 个 T A A 工 具 ： 识 别 出 1 4 0 个 黑 客 组 织 苹 果 电 脑 小 心 ！ 攻 击 者 可 绕 过 m a c O S   1 0 . 1 3 中 的 S K E L 安 全 保 护 叙 利 亚 空 袭 后 或 引 发 网 络 战 ： 英 美 等 国   P K   俄 罗 斯 电 源 线 可 泄 露 设 备 数 据 ， 速 度 可 达 1 , 0 0 0   b p s ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理