搜索

[9767] 2016-01-23_历时三年，苹果在iOS9.2.1中修复的高危漏洞是什么？

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2016-01-23_历时三年，苹果在iOS9.2.1中修复的高危漏洞是什么？ 历 时 三 年 ， 苹 果 在 i O S   9 . 2 . 1 中 修 复 的 高 危 漏 洞 是 什 么 ？ d a w n e r   F r e e B u f   2 0 1 6 - 0 1 - 2 3 近 日 ， 苹 果 修 复 了 近 日 ， 苹 果 修 复 了 i O S 中 一 个 严 重 的 漏 洞 。 这 个 漏 洞 允 许 黑 客 伪 装 成 终 端 用 户 ， 获 取 网 站 未 加 密 中 一 个 严 重 的 漏 洞 。 这 个 漏 洞 允 许 黑 客 伪 装 成 终 端 用 户 ， 获 取 网 站 未 加 密 c o o k i e 的 读 写 权 限 。 的 读 写 权 限 。 随 着 周 二 发 布 的 i O S   9 . 2 . 1 ， 该 漏 洞 被 修 复 ， 距 它 首 次 被 报 告 给 苹 果 已 历 时 三 年 。 这 个 漏 洞 被 称 作 “ C a p t i v e   P o r t a l ” （ 强 制 主 页 ） 漏 洞 （ 强 制 主 页 ） 漏 洞 ， 最 初 是 由 网 络 安 全 公 司 S k y c u r e 的 A d i   S h a r a b a n i 和 Y a i r   A m i t 发 现 的 ， 他 们 在 2 0 1 3 年 6 月 私 下 报 告 给 了 苹 果 。 漏 洞 如 何 产 生 漏 洞 如 何 产 生 该 漏 洞 是 因 为 i O S 在 C a p t i v e   P o r t a l s 存 储 c o o k i e 的 方 式 出 了 问 题 ， 它 生 成 了 一 个 登 录 页 面 ， 要 求 用 户 第 一 次 连 接 到 免 费 脆 弱 的 公 共 w i f i 热 点 时 ， 强 制 跳 转 到 该 页 面 进 行 身 份 验 证 。 所 以 ， 当 某 用 户 在 使 用 有 漏 洞 的 i O S 产 品 时 ， 他 们 连 接 到 这 样 的 网 络 后 会 发 生 下 面 的 情 况 ， 这 种 情 况 通 常 发 生 在 咖 啡 厅 、 酒 店 、 机 场 。 i O S 漏 洞 导 致 漏 洞 导 致 c o o k i e 的 失 窃 的 失 窃
一 旦 接 受 后 ， 受 影 响 的 用 户 可 以 正 常 上 网 。 但 是 ， 嵌 入 式 浏 览 器 会 共 享 S a f a r i 浏 览 器 里 存 储 的 未 加 密 的 c o o k i e 。 据 S k y c u r e 周 三 发 布 的 博 文 称 ， 这 个 漏 洞 能 让 黑 客 在 创 建 伪 造 的 C a p t i v e   P o r t a l ， 并 接 入 w i f i 时 ， 一 旦 i O S 用 户 进 行 连 接 ， 他 们 就 能 够 窃 取 在 设 备 上 未 加 密 的 c o o k i e 。 黑 客 可 以 执 行 的 攻 击 列 表 黑 客 可 以 执 行 的 攻 击 列 表 据 研 究 人 员 称 ， C a p t i v e   P o r t a l 漏 洞 可 以 让 黑 客 ： 进 行 模 拟 攻 击 ： 黑 客 可 以 窃 取 用 户 的 未 加 密 （ H T T P ） 的 c o o k i e ， 然 后 伪 装 成 受 害 者 登 录 网 站 。 进 行 会 话 固 定 攻 击 ： 黑 客 会 让 受 害 者 进 入 了 黑 客 控 制 的 账 户 ， 因 为 c o o k i e 为 共 享 存 储 。 当 受 害 者 使 用 S a f a r i 移 动 版 浏 览 器 浏 览 了 受 影 响 的 网 站 时 ， 他 们 就 登 入 了 黑 客 的 账 户 ， 而 不 是 自 己 的 。 进 行 指 定 网 站 的 缓 存 投 毒 攻 击 ： 黑 客 会 给 受 害 者 返 回 缓 存 头 部 的 H T T P 响 应 包 。 在 这 种 情 况 下 ， 黑 客 可 以 在 受 害 者 每 次 通 过 S a f a r i 移 动 版 浏 览 器 连 接 网 站 时 ， 执 行 恶 意 J S 脚 本 。 为 你 的 设 备 打 上 补 丁 为 你 的 设 备 打 上 补 丁 该 漏 洞 会 影 响 i P h o n e   4 S 和 i P a d   2 及 以 后 的 版 本 。 然 而 ， 该 漏 洞 在 i O S   9 . 2 . 1 后 被 修 复 。 在 此 以 后 ， C a p t i v e   P o r t a l 的 c o o k i e 都 会 单 独 进 行 存 储 ， 由 此 规 避 了 黑 客 攻 击 。 S k y c u r e 表 示 ， 这 是 苹 果 修 复 期 最 长 的 一 个 漏 洞 ， 但 是 补 丁 打 的 毕 竟 复 杂 ， 暂 时 没 有 看 到 互 联 网 上 有 绕 过 它 的 迹 象 。 所 以 ， 为 了 让 您 规 避 这 样 的 攻 击 ， 请 在 设 置 菜 单 里 下 载 i O S   9 . 2 . 1 ， 更 新 您 的 系 统 吧 。 * 参 考 来 源 ： T A ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理