搜索

[9986] 2016-04-07_AppleiOS9.3SPlus–触摸密码绕过漏洞

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2016-04-07_AppleiOS9.3SPlus–触摸密码绕过漏洞 A p p l e   i O S   9 . 3   S / P l u s   –   触 摸 密 码 绕 过 漏 洞 v u l t u r e   F r e e B u f   2 0 1 6 - 0 4 - 0 7 介 绍 介 绍 i O S 是 苹 果 公 司 开 发 的 手 机 操 作 系 统 ， 发 布 于 2 0 0 7 年 ， 使 用 在 i P h o n e   和   i P o d   T o u c h 上 ， 并 且 已 经 开 始 延 伸 至 其 他 苹 果 设 备 如 i P a d 和 A p p l e   T V 。 与 微 软 的 W i n d o w s   P h o n e   ( W i n d o w s   C E ) 和 G o o g l e 的 A n d r o i d 系 统 不 同 ， 苹 果 没 有 授 权 其 他 非 苹 果 硬 件 安 装 i O S 系 统 。 截 至 2 0 1 2 年 9 月 1 2 日 ， 苹 果 A p p S t o r e 中 包 含 超 过 7 0 0 , 0 0 0 i O S 应 用 ， 累 计 下 载 次 数 超 过 3 百 亿 次 。 苹 果 公 司 是 一 家 设 计 、 开 发 、 销 售 消 费 电 子 品 、 电 脑 软 件 ， 在 线 服 务 的 公 司 。 其 硬 件 产 品 包 括 i P h o n e 智 能 手 机 ， i P a d 平 板 电 脑 、 M a c 电 脑 、 i P o d 随 身 听 ， 和 苹 果 手 表 。 软 件 产 品 包 括 O S X 和 i O S 操 作 系 统 ， i T u n e s 媒 体 播 放 器 ， S a f a r i 浏 览 器 和 i L i f e 、 i W o r k 生 产 力 套 件 。 在 线 服 务 包 括 i T u n e s 商 店 ， i O S   应 用 商 店 、 M a c 应 用 商 店 和 i C l o u d 。 漏 洞 摘 要 漏 洞 摘 要 漏 洞 实 验 室 核 心 研 究 团 队 在 苹 果 i O S   9 . 3 . 1   i P h o n e   6 S   &   P l u s 机 型 上 发 现 了 一 个 本 地 密 码 绕 过 漏 洞 。 影 响 产 品 影 响 产 品 i O S   9 . 3 . 1   ( i P h o n e   6 S   &   i P h o n e   P l u s )   ( 需 要 3 D T o u c h ) 技 术 细 节 技 术 细 节 i P h o n e   6 S   &   i P h o n e   P l u s   机 型 的 i O S v 9 . 3 . 1 系 统 中 包 含 一 个 密 码 绕 过 漏 洞 。 本 地 攻 击 者 可 以 通 过 漏 洞 绕 过 i P h o n e 的 设 备 保 护 机 制 。 苹 果 显 示 屏 上 的 3 D 触 摸 传 感 器 可 以 通 过 按 压 交 互 用 来 打 开 基 本 的 上 下 文 菜 单 。 这 个 新 功 能 只 有 配 备 新 硬 件 的 i P h o n e 6 S   和 i P h o n e   P l u s 能 够 使 用 。 漏 洞 存 在 于 已 安 装 应 用 的 内 部 应 用 @   l i n k   G E T 方 法 。 远 程 攻 击 者 可 以 使 用 s i r i   请 求 任 务 的 r u n t i m e 应 用 。 这 样 的 交 互 不 需 要 密 码 。 之 后 ， 攻 击 者 可 以 浏 览 诸 如 F a c e b o o k ， t w i t t e r 和 y a h o o 等 a p p ， 然 后 搜 索 ` @ [ T A G S ] ` 。 攻 击 点 击 添 加 标 签 并 且 按 住 按 钮 ， 新 的 3 D t o u c h 功 能 在 重 度 按 压 下 会 向 攻 击 者 显 示 基 本 上 下 文 菜 单 。 而 可 用 的 菜 单 中 有 添 加 新 联 系 人 的 选 项 。
然 后 攻 击 者 点 击 新 联 系 人 的 图 片 / 头 像 按 钮 ， 他 就 能 看 到 手 机 中 的 图 片 库 。 接 下 来 ， 能 够 物 理 接 触 设 备 的 本 地 攻 击 者 可 以 通 过 与 已 有 帐 号 关 联 的 邮 件 来 请 求 联 系 人 。 演 示 视 频 演 示 视 频 这 个 密 码 绕 过 漏 洞 的 c v s s 得 分 高 达 6 . 1 分 。 攻 击 只 需 要 低 权 限 的 i O S 设 备 用 户 帐 号 ， 并 且 没 有 用 户 交 互 。 要 成 功 进 行 攻 击 需 要 对 设 备 的 物 理 接 触 。 攻 击 成 功 后 能 获 得 未 授 权 的 权 限 ， 手 机 即 被 攻 陷 ， 敏 感 信 息 如 通 讯 录 、 相 册 、 短 信 、 邮 件 、 手 机 应 用 、 手 机 设 置 都 遭 泄 露 ， 其 他 已 安 装 应 用 的 信 息 也 会 被 攻 击 者 获 取 。 P o C 可 以 根 据 以 下 步 骤 重 现 漏 洞 。 漏 洞 重 现 漏 洞 重 现 1 .     从 a p p s t o r e 下 载   y a h o o ,   t w i t t e r   或   f a c e b o o k 引 用 2 .     启 动 程 序 到 r u n t i m e   t a s k 3 .     在 设 置 中 添 加 新 密 码 4 .     通 过 电 源 按 键 锁 屏 5 .     点 击 两 次 H o m e 键 或 者 点 击 " h e l l o   s i r i "   打 开 s i r i 6 .     让 s i r i   通 过 t w i t t e r ,   y a h o o   或   f a c e b o o k 进 行 搜 索 7 .     查 看 搜 索 的 推 文 直 到 看 到 @ t a g 或 者 在 预 览 中 使 用 搜 索 8 .     用 力 按 压 @ t a g 按 钮 9 .     系 统 会 显 示 基 本 上 下 文 菜 单 1 0 .   选 择 添 加 新 联 系 人 1 1 .     为 这 个 联 系 人 添 加 头 像 1 2 .     现 在 攻 击 者 就 可 以 在 未 验 证 的 情 况 下 查 看 手 机 中 的 相 册 了 1 3 .     点 击 发 送 消 息 ， 邮 箱 就 会 在 未 经 安 全 验 证 的 情 况 下 打 开
解 决 方 案 解 决 方 案 通 过 在 设 置 菜 单 中 永 久 取 消 S i r i ， 用 户 可 以 暂 时 地 修 复 漏 洞 。 接 下 来 取 消 不 输 入 密 码 进 入 公 共 控 制 面 板 。 通 过 隐 私 设 置 禁 止 S i r i 获 取 图 片 信 息 或 者 通 讯 录 信 息 。 注 意 ： 经 过 注 意 ： 经 过 2 0 1 6 - 0 4 - 0 4 的 更 新 ， 的 更 新 ， i O S   9 . 3 . 1 仍 然 可 以 被 攻 击 。 仍 然 可 以 被 攻 击 。 我 们 还 在 此 提 供 了 另 一 种 临 时 修 复 方 案 。 漏 洞 发 现 者 漏 洞 发 现 者 V u l n e r a b i l i t y   L a b o r a t o r y   [ R e s e a r c h   T e a m ]   -   B e n j a m i n   K u n z M e j r i   ( r e s e a r c h @ v u l n e r a b i l i t y - l a b . c o m ) *   参 考 来 源 ： v u l n e r a b i l i t y - l a b ， v u l t u r e 翻 译 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理