搜索

[9435] 2015-10-14_iOS核心应用设计漏洞，暴露用户AppleID凭证

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2015-10-14_iOS核心应用设计漏洞，暴露用户AppleID凭证 i O S 核 心 应 用 设 计 漏 洞 ， 暴 露 用 户 A p p l e   I D 凭 证 F r e e B u f   2 0 1 5 - 1 0 - 1 4 C h e c k   P o i n t 提 醒 苹 果 提 醒 苹 果 i O S 的 核 心 应 用 程 序 可 能 会 暴 露 用 户 的 凭 据 。 所 幸 的 是 的 核 心 应 用 程 序 可 能 会 暴 露 用 户 的 凭 据 。 所 幸 的 是 i O S   9 包 含 有 相 关 的 补 丁 。 包 含 有 相 关 的 补 丁 。 A p p l e   I D i o s 操 作 系 统 专 门 为 用 户 提 供 了 方 便 以 便 用 户 自 己 通 过 一 个 A p p l e   I D 来 管 理 设 备 。 现 如 今 i O S 的 市 场 份 额 占 当 前 移 动 设 备 行 业 的 4 0 ％ 以 上 ， A p p l e   I D 与 用 户 的 所 有 行 为 都 息 息 相 关 ： i T u n e s 商 店 ， 启 用 i C l o u d ， 从 A p p l e 在 线 商 店 购 买 ， 在 A p p l e   S t o r e 零 售 店 预 定 商 品 或 访 问 苹 果 支 持 网 站 等 。 但 是 ， C h e c k   P o i n t 的 安 全 研 究 员 K a s i f   D e k e l 上 个 月 在 i o s 核 心 功 能 中 发 现 了 一 个 软 件 设 计 漏 洞 （ C V E - 2 0 1 5 - 5 8 3 2 ） ， 这 个 软 件 是 用 来 管 理 核 心 应 用 程 序 的 凭 证 。 即 使 用 户 已 经 注 销 了 ， 这 个 漏 洞 也 会 保 存 下 用 户 的 登 录 凭 证 ， 从 而 导 致 设 备 上 存 储 的 敏 感 数 据 泄 漏 出 去 。 苹 果 已 经 核 实 确 认 该 安 全 问 题 ， 并 已 发 布 了 一 个 安 全 公 告 。 细 节 问 题 细 节 问 题 由 于 应 用 程 序 存 在 这 个 安 全 漏 洞 ， 注 销 机 制 允 许 设 备 不 清 除 应 用 程 序 中 存 储 的 敏 感 k e y c h a i n   数 据 就 直 接 执 行 退 出 。 k e y c h a i n 是 一 个 加 密 的 容 器 用 来 保 存 密 码 、 证 书 、 身 份 以 及 更 多 的 安 全 服 务 。 它 也 是 一 个 安 全 储 存 容 器 ， 应 用 程 序 只 能 访 问 其 自 己 的 k e y c h a i n 项 。 要 共 享 应 用 程 序 之 间 的 数 据 ， 它 们 必 须 有 相 同 的 访 问 组 代 码 签 名 的 权 利 。 在 越 狱 的 设 备 上 ， 一 个 已 经 用 “ 通 配 符 ” 权 限 签 了 自 签 名 证 书 的 工 具 已 经 授 予 访 问 所 有 的 k e y c h a i n 项 。
k e y c h a i n 中 的 一 些 信 息 ： 当 一 个 设 备 （ i P h o n e   /   i P a d 的 /   i P o d ） 卖 出 后 如 果 用 户 并 不 知 道 清 理 应 用 程 序 k e y c h a i n 数 据 的 正 确 方 式 那 么 他 的 隐 私 数 据 可 能 会 暴 露 。 需 要 注 意 的 是 ， 即 使 用 户 注 销 了 应 用 程 序 并 进 行 部 分 设 备 复 位 ， 信 息 将 仍 存 储 在 k e y c h a i n 中 。 避 免 这 种 敏 感 数 据 暴 露 的 正 确 的 方 法 是 升 级 到 i O S   9 然 后 在 设 备 设 置 中 选 择 “ 抹 掉 所 有 内 容 和 设 置 ” 。 * 参 考 来 源 c h e c k p o i n t   译 / 江 湖 小 吓   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理