搜索

[9355] 2015-09-18_AirDrop漏洞：数百万苹果设备可被默默安装恶意应用

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-09-18_AirDrop漏洞：数百万苹果设备可被默默安装恶意应用 A i r D r o p 漏 洞 ： 数 百 万 苹 果 设 备 可 被 默 默 安 装 恶 意 应 用 F r e e B u f   2 0 1 5 - 0 9 - 1 8 A i r D r o p 文 件 传 输 功 能 上 存 在 一 个 漏 洞 ， 恶 意 应 用 程 序 可 以 默 默 的 安 装 在 数 百 万 的 文 件 传 输 功 能 上 存 在 一 个 漏 洞 ， 恶 意 应 用 程 序 可 以 默 默 的 安 装 在 数 百 万 的 A p p l e 设 备 上 ， 并 替 换 合 法 设 备 上 ， 并 替 换 合 法 a p p 。 。 A i r D r o p 是 苹 果 公 司 开 发 出 来 用 于 在 设 备 间 直 接 快 速 传 输 文 件 的 技 术 ， 但 是 安 全 研 究 人 员 M a r k   D o w d 却 在 i O S 和 O S   X 系 统 中 发 现 了 一 个 严 重 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 重 写 目 标 设 备 上 的 任 意 文 件 ， 即 便 用 户 没 有 选 择 接 收 该 文 件 ， 还 可 以 向 设 备 推 送 安 装 恶 意 应 用 程 序 。 漏 洞 详 情 分 析 漏 洞 详 情 分 析 D o w d ， 悉 尼 A z i m u t h   S e c u r i t y 公 司 的 创 始 人 兼 主 管 ， 通 过 结 合 该 漏 洞 和 其 他 策 略 绕 过 i O S 系 统 上 的 代 码 签 名 保 护 机 制 。 他 用 自 己 的 苹 果 企 业 证 书 为 其 测 试 a p p 创 建 了 一 个 文 件 ， 以 便 该 a p p 可 以 运 行 在 任 何 设 备 上 。 正 常 环 境 下 ， 如 果 a p p 首 次 安 装 在 一 个 新 的 设 备 上 ， 设 备 会 弹 出 一 个 对 话 框 ， 询 问 是 否 信 任 该 a p p 。 然 而 ， D o w d 创 建 的 企 业 授 权 文 件 可 以 阻 止 该 对 话 框 的 弹 出 ， 并 将 其 标 记 为 可 信 任 。
D o w d 在 其 邮 件 中 写 道 ： 当 你 通 过 A i r D r o p 发 送 一 个 程 序 包 时 ， 它 会 在 手 机 上 弹 出 一 个 提 示 ， 询 问 用 户 是 否 接 受 该 程 序 包 。 用 户 必 须 解 锁 手 机 才 能 接 受 或 者 取 消 它 ， 但 这 已 经 不 重 要 了 ， 因 为 在 提 示 发 送 给 用 户 的 同 时 ， 该 漏 洞 已 经 被 触 发 了 。 攻 击 者 还 可 利 用 该 漏 洞 执 行 一 个 目 录 遍 历 攻 击 ， 在 任 意 文 件 系 统 中 书 写 文 件 。 存 在 漏 洞 的 库 是 i O S 和 O S   X 默 认 安 装 的 一 个 库 。 D o w d 已 经 向 苹 果 官 方 报 告 了 该 漏 洞 ， 苹 果 也 发 布 了 修 复 措 施 ， 但 最 新 的 i O S   9 操 作 系 统 还 未 完 全 修 复 该 问 题 ， 并 且 目 前 还 不 知 道 苹 果 官 方 什 么 时 候 才 能 全 面 修 复 该 漏 洞 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理