搜索

[8863] 2015-04-23_iOS8漏洞可致wifi覆盖范围内任意iPhoneiPad不断重启

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-04-23_iOS8漏洞可致wifi覆盖范围内任意iPhoneiPad不断重启 i O S   8 漏 洞 可 致 w i f i 覆 盖 范 围 内 任 意 i P h o n e   i P a d 不 断 重 启 F r e e B u f   2 0 1 5 - 0 4 - 2 3 微 信 号 ： 微 信 号 ： f r e e b u f 在 周 二 旧 金 山 的 在 周 二 旧 金 山 的 R S A 安 全 会 议 上 ， 研 究 人 员 展 示 了 他 们 的 最 新 研 究 成 果 安 全 会 议 上 ， 研 究 人 员 展 示 了 他 们 的 最 新 研 究 成 果 — — i O S   8 中 的 中 的 0 d a y 漏 洞 漏 洞 “ 无 无 i O S 区 区 ” ， 顾 名 思 ， 顾 名 思 义 ， 能 够 让 某 个 义 ， 能 够 让 某 个 W i F i 范 围 内 的 苹 果 范 围 内 的 苹 果 i P h o n e 、 、 i P a d 、 、 i P o d s 设 备 不 断 重 启 ， 受 害 者 中 招 后 能 做 的 只 能 是 ： 跑 远 点 。 设 备 不 断 重 启 ， 受 害 者 中 招 后 能 做 的 只 能 是 ： 跑 远 点 。 霸 气 外 露 ： 霸 气 外 露 ： “ 无 无 i O S 区 区 ” 移 动 安 全 公 司 S k y c u r e 的 研 究 员 A d i   S h a r a b a n i 和 Y a i r   A m i t 在 周 二 旧 金 山 的 R S A 安 全 会 议 上 展 示 了 他 们 的 最 新 研 究 ， 名 字 也 很 霸 气 ， 叫 做 “ 无 i O S 区 ” 。 这 有 点 像 针 对 i O S 设 备 的 D o S 攻 击 ， 导 致 的 结 果 就 是 个 别 i O S 应 用 崩 溃 ， 或 者 是 用 户 的 整 个 i P h o n e 崩 溃 。 攻 击 者 可 以 创 建 一 个 恶 意 的 w i f i 网 络 ， 通 过 这 个 网 络 可 以 非 常 精 准 地 让 附 近 用 户 的 移 动 设 备 崩 溃 。 另 外 ， “ 无 i O S 区 ( N o   i O S Z o n e ) ” 攻 击 可 以 让 无 线 网 络 范 围 内 的 i O S 设 备 不 断 重 启 ， 彻 底 不 可 用 。 这 种 攻 击 方 法 类 似 于 D o S （ 拒 绝 式 服 务 ） 攻 击 ， 针 对 网 站 的 D o S 攻 击 使 得 用 户 无 法 访 问 站 点 ， 而 这 个 " 无 i O S 区 " 攻 击 也 是 如 此 ： 任 何 人 都 可 以 拿 一 个 路 由 器 ， 建 一 个 ( 恶 意 的 ) W i f i 热 点 ， 然 后 强 制 ( 附 近 的 用 户 ) 连 接 ( 攻 击 者 的 ) 网 络 ， 然 后 处 理 流 量 ， 进 而 导 致 ( 受 害 者 手 机 ) 应 用 和 操 作 系 统 崩 溃 " S h a r a b a n i 在 R S A 大 会 上 说 。 断 线 也 无 效 断 线 也 无 效 那 碰 到 这 种 恶 意 W i f i 怎 么 办 ？ 赶 紧 走 开 !   这 听 起 来 很 无 奈 ， 但 用 户 目 前 面 对 这 种 攻 击 确 实 没 有 其 他 选 择 — — i O S 用 户 能 做 的 只 有 离 开 恶 意 热 点 的 覆 盖 范 围 。 S h a r a b a n i 说 ：
“ 除 了 物 理 上 远 离 攻 击 者 你 别 无 他 法 。 这 不 是 让 你 不 能 用 W i f i 的 拒 绝 服 务 ( D o S ) 攻 击 ， 而 是 你 在 离 线 状 态 下 还 是 无 法 使 用 设 备 的 拒 绝 服 务 攻 击 。 ” 另 一 种 预 防 的 方 法 就 是 ： 不 要 使 用 那 些 你 在 大 街 上 找 到 的 那 种 免 费 无 线 网 络 。 攻 击 过 程 攻 击 过 程 攻 击 者 要 做 的 就 是 建 立 一 个 w i f i 网 络 ， 以 处 理 发 送 至 i O S 设 备 的 S S L 证 书 。 一 旦 设 备 连 接 到 这 个 恶 意 无 线 热 点 ， 攻 击 者 会 启 动 恶 意 脚 本 ， 脚 本 会 导 致 应 用 和 手 机 系 统 的 崩 溃 。 演 示 视 频 与 文 档 演 示 视 频 与 文 档 关 于 无 线 攻 击 的 P D F 文 档 请 点 击 最 下 方 的 “ 阅 读 原 文 ”
S h a r a b a n i 和 和 A m i t 就 此 事 联 系 了 苹 果 公 司 ， 但 尚 不 清 楚 苹 果 会 不 会 发 布 补 丁 。 因 此 ， 研 究 人 员 决 定 不 公 开 更 多 关 于 这 就 此 事 联 系 了 苹 果 公 司 ， 但 尚 不 清 楚 苹 果 会 不 会 发 布 补 丁 。 因 此 ， 研 究 人 员 决 定 不 公 开 更 多 关 于 这 个 攻 击 的 技 术 细 节 ， 以 保 证 个 攻 击 的 技 术 细 节 ， 以 保 证 i O S 用 户 的 安 全 。 用 户 的 安 全 。 * 参 考 来 源 T H N ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理