搜索

[9290] 2015-08-30_iOS沙盒漏洞增加企业数据风险级

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-08-30_iOS沙盒漏洞增加企业数据风险级 i O S 沙 盒 漏 洞 增 加 企 业 数 据 风 险 级 F r e e B u f   2 0 1 5 - 0 8 - 3 0 A p p t h o r i t y 研 究 人 员 发 现 一 个 存 在 于 研 究 人 员 发 现 一 个 存 在 于 i O S 沙 盒 应 用 中 的 漏 洞 ， 沙 盒 应 用 中 的 漏 洞 ， i O S   8 . 4 . 1 以 下 版 本 的 系 统 都 会 受 到 影 响 ， 任 何 人 都 可 以 通 以 下 版 本 的 系 统 都 会 受 到 影 响 ， 任 何 人 都 可 以 通 过 此 漏 洞 访 问 管 理 应 用 程 序 的 系 统 配 置 。 过 此 漏 洞 访 问 管 理 应 用 程 序 的 系 统 配 置 。 沙 盒 漏 洞 沙 盒 漏 洞 - Q u i c k S a n d 由 于 此 漏 洞 出 现 在 i O S 沙 盒 中 ， 因 此 研 究 者 将 它 命 名 为 “ Q u i c k S a n d ” （ 流 沙 ） ， 漏 洞 编 号 为 C V E - 2 0 1 5 - 5 7 1 9 。 M D M （ 移 动 设 备 管 理 ） 是 指 将 应 用 程 序 的 数 据 以 及 配 置 分 配 到 移 动 设 备 （ 例 如 智 能 手 机 、 平 板 电 脑 、 笔 记 本 电 脑 等 ） 的 程 序 或 工 具 。 M D M 解 决 方 案 主 要 致 力 于 优 化 移 动 通 信 网 络 的 功 能 和 安 全 性 ， 同 时 最 大 限 度 地 降 低 成 本 和 停 机 时 间 。 M D M 很 大 程 度 上 地 依 赖 于 生 产 设 备 供 应 商 所 采 用 的 设 备 管 理 特 性 。 M D M 和 E M M （ 企 业 移 动 管 理 ） 解 决 方 案 大 多 来 源 于 F a n c y F o n 、 A i r W a t c h 、 M o b i l e l r o n 以 及 A m T e l 等 厂 商 ， 这 类 解 决 方 案 允 许 各 个 机 构 在 移 动 设 备 中 安 装 企 业 自 身 的 应 用 程 序 ， 包 括 配 置 文 件 和 用 户 凭 证 等 等 。 对 职 员 来 说 M D M 则 是 一 种 便 捷 地 工 作 方 式 。 而 研 究 者 称 ， 该 漏 洞 将 会 影 响 所 有 的 M D M 用 户 数 据 安 全 以 及 企 业 发 布 的 移 动 应 用 程 序 安 全 ， 因 为 企 业 环 境 下 的 M D M 会 使 用 “ M a g a g e d   A p p   C o n f i g u r a t i o n ” 配 置 并 储 存 用 户 的 个 人 配 置 及 凭 证 信 息 。 A p p t h o r i t y 研 究 人 员 在 博 客 中 写 道 ： 研 究 人 员 在 博 客 中 写 道 ： “ 我 们 在 i O S 沙 盒 中 发 现 一 个 严 重 漏 洞 ， 现 在 导 致 不 仅 仅 是 手 机 应 用 （ 或 者 M D M 应 用 自 身 ） 可 以 访 问 储 存 在 移 动 终 端 的 敏 感 配 置 数 据 以 及 身 份 验 证 信 息 ， 而 且 任 何 人 都 可 以 查 看 到 这 些 放 在 移 动 设 备 上 的 用 户 数 据 。 ” 如 何 实 施 攻 击 ？ 如 何 实 施 攻 击 ？ 攻 击 者 可 以 在 一 个 M D M 解 决 方 案 环 境 中 通 过 欺 骗 用 户 来 达 到 攻 击 目 的 。 通 常 采 用 以 下 两 种 方 式 ：
1 、 伪 装 成 一 个 大 多 数 用 户 都 会 安 装 的 应 用 ， 推 送 至 机 构 中 的 全 体 成 员 。 2 、 选 择 一 个 特 殊 用 户 ， 然 后 通 过 网 络 钓 鱼 之 类 的 方 式 让 他 中 招 。 目 前 形 势 严 峻 ， 在 这 种 情 况 在 企 业 很 容 易 受 到 攻 击 。 使 用 M D M 解 决 方 案 来 管 理 的 敏 感 信 息 或 许 情 况 会 好 些 。 当 然 这 个 漏 洞 或 许 目 前 尚 算 不 上 什 么 重 大 威 胁 ， 但 是 一 旦 潘 多 拉 的 盒 子 被 打 开 ， 攻 击 者 便 可 以 毫 无 忌 惮 地 直 接 访 问 企 业 数 据 信 息 。 目 前 ， A p p t h o r i t y 与 苹 果 公 司 安 全 部 门 合 力 修 复 了 这 一 漏 洞 ， 并 在 i O S 8 . 4 . 1 版 本 中 更 新 了 补 丁 。 *   参 考 来 源 ： T H N ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理