搜索

[9017] 2015-06-11_iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-06-11_iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼 i O S 最 新 漏 洞 可 实 现 “ 以 假 乱 真 ” 的 i C l o u d 密 码 钓 鱼 F r e e B u f   2 0 1 5 - 0 6 - 1 1 微 信 号 ： 微 信 号 ： f r e e b u f 近 日 安 全 研 究 人 员 发 布 了 一 份 漏 洞 利 用 代 码 。 这 份 代 码 表 明 ， 攻 击 者 可 以 通 过 足 以 以 假 乱 真 的 钓 鱼 ， 轻 易 窃 取 使 用 近 日 安 全 研 究 人 员 发 布 了 一 份 漏 洞 利 用 代 码 。 这 份 代 码 表 明 ， 攻 击 者 可 以 通 过 足 以 以 假 乱 真 的 钓 鱼 ， 轻 易 窃 取 使 用 最 新 最 新 i O S 版 本 的 版 本 的 i C l o u d 密 码 。 密 码 。 漏 洞 原 理 漏 洞 原 理 这 个 概 念 验 证 性 攻 击 利 用 了 i O S 系 统 中 默 认 的 电 子 邮 件 程 序 M a i l . a p p 的 一 个 漏 洞 。 自 从 4 月 初 i O S 8 . 3 版 本 发 布 以 来 ， 该 应 用 就 未 能 从 接 收 邮 件 消 息 中 适 当 剔 除 含 有 潜 在 危 险 的 H T M L 代 码 。 这 个 P O C 正 是 利 用 了 这 一 漏 洞 ， 它 从 远 程 服 务 器 下 载 一 个 表 单 ， 该 表 单 看 起 来 与 合 法 的 i C l o u d 登 录 提 示 窗 口 完 全 相 同 。 每 当 用 户 查 看 包 含 “ 陷 阱 ” 的 消 息 时 ， 这 个 伪 造 的 登 录 提 示 窗 都 可 以 自 动 显 示 。 G i t H u b 上 一 个 用 户 名 为 j a n s o u c e k 的 人 在 r e a d m e 文 件 中 写 入 了 如 下 说 明 ： “ 这 个 漏 洞 允 许 远 程 加 载 H T M L 内 容 ， 并 可 以 替 换 原 始 电 子 邮 件 消 息 的 内 容 。 虽 然 这 个 U I W e b V i e w   中 禁 用 了 J a v a S c r i p t ， 但 仍 有 可 能 通 过 简 单 的 H T M L 和 C S S 创 建 一 个 功 能 密 码 收 集 器 。 ” 为 了 降 低 它 的 可 疑 性 ， 攻 击 者 可 以 编 程 实 现 仅 仅 弹 出 一 次 的 密 码 窗 口 。 为 了 使 其 看 起 来 更 加 真 实 ， 攻 击 代 码 使 用 了 一 个 自 动 对 焦 特 性 ， 以 确 保 一 旦 用 户 点 击 了 “ O K ” 按 钮 ， 那 么 该 对 话 框 域 将 自 动 隐 藏 。 然 而 ， 为 了 触 发 该 漏 洞 ， 所 需 要 做 的 仅 仅 是 使 发 送 给 用 户 的 邮 件 中 包 含 H T M L 标 签 < m e t a   h t t p - e q u i v = r e f r e s h > 。 该 漏 洞 除 了 可 以 用 来 钓 鱼 苹 果 用 户 的 密 码 ， 还 可 以 用 来 发 送 “ 提 示 信 息 ” ， 以 此 使 得 邮 件 发 送 者 知 道 谁 查 看 了 该 邮 件 、 何 时 以 什 么 I P 地 址 查 看 了 该 邮 件 。 演 示 视 频 请 点 击 最 下 方 的 “ 阅 读 原 文 ” 安 全 建 议 安 全 建 议 作 为 一 个 i P h o n e 的 长 期 用 户 ， 这 可 能 是 一 个 严 重 的 漏 洞 ： 因 为 i O S 系 统 在 意 想 不 到 的 时 候 显 示 登 录 提 示 并 不 少 见 。
安 全 研 究 人 员 曾 在 周 三 收 到 过 这 样 一 个 “ 钓 鱼 提 示 ” ， 而 该 攻 击 发 生 的 时 间 仅 仅 是 了 解 到 该 漏 洞 之 前 的 几 个 小 时 。 安 全 研 究 人 员 建 议 用 户 遇 到 这 样 的 密 码 提 示 时 ， 用 户 最 好 不 要 输 入 任 何 帐 号 密 码 ， 而 是 直 接 按 下 取 消 按 钮 。 通 过 这 样 做 ， 大 多 数 情 况 下 用 户 将 不 会 面 临 什 么 不 良 后 果 ， 最 糟 糕 的 情 况 也 仅 仅 是 再 次 弹 出 提 示 而 已 。 值 得 一 提 的 是 ， 当 用 户 向 密 码 提 示 框 中 输 入 密 码 前 ， 首 先 应 该 确 保 此 时 没 有 查 看 电 子 邮 件 。 此 外 ， 更 有 经 验 的 用 户 能 够 通 过 按 下 h o m e 键 来 检 测 这 个 假 提 示 。 合 法 的 提 示 是 “ 模 态 对 话 框 ” ， 这 意 味 着 在 按 下 O K 或 取 消 按 钮 之 前 ， 它 不 允 许 用 户 进 行 任 何 其 他 操 作 。 相 比 之 下 ， 伪 造 的 密 码 提 示 并 不 是 模 态 的 ， 所 以 如 果 在 显 示 密 码 提 示 框 时 按 下 h o m e 键 设 备 回 到 了 主 屏 幕 ， 那 么 这 就 表 明 这 个 密 码 提 示 是 不 可 信 的 。 苹 果 官 方 目 前 无 回 应 苹 果 官 方 目 前 无 回 应 根 据 该 研 究 人 员 的 消 息 ， 他 在 1 月 份 向 苹 果 公 司 报 告 了 该 漏 洞 ， 但 迄 今 为 止 苹 果 拒 绝 提 供 漏 洞 修 复 ， 并 且 苹 果 尚 未 针 对 该 漏 洞 给 予 任 何 评 论 ， 但 在 i O S 8 . 4 中 将 有 望 看 到 对 该 漏 洞 的 修 复 。 * 参 考 来 源 a r s t e c h n i c a ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理