iOS漏洞可导致Apple ID被盗 – iOS 9修复三处安全漏洞-低调大师

iOS漏洞可导致Apple ID被盗 – iOS 9修复三处安全漏洞

2016-08-23 741

2015年09月17日 13:53 3267

在2015.09.17发布的iOS 9的升级中，Apple修复了阿里巴巴移动安全团队所发现的三处安全漏洞：CVE-2015-5838, CVE-2015-5834, CVE-2015-5868[3]。

其中CVE-2015-5838这个漏洞可以让黑客在非越狱的iPhone 6上进行钓鱼攻击并盗取Apple ID的密码。首先来看demo：

demo虽然是在iOS 8.1.3上进行的，但直到iOS 9 苹果才进行了修复。在这个demo中，App Store是货真价实的系统，但是弹出来的登录框却不是App Store的，而是另一个在后台运行的伪造的。但因为伪造的登录框和Apple Store本身的登录框是一模一样的，所以用户很难会有察觉，并习惯性的输入了Apple ID的密码，最终导致帐号被盗。

我们知道在iOS系统的沙盒策略中，一个只能运行在自己的沙盒空间中，理论上说是无法影响其他的，但iOS系统如果在设计上的缺陷就有可能导致沙盒逃逸（比如CVE-2015-5838），随后会对系统的其他应用或文件产生影响。这个漏洞具体细节可以参考ASIACCS2015的论文[1]。

CVE-2015-5834和CVE-2015-5868是kernel层的信息泄露和代码执行的漏洞，通过这两个漏洞的组合，黑客可以获取内核信息，并执行任意代码。这两个漏洞具体的细节可以参考BlackHat 2015上的议题[2]。

给用户的建议：最好的防御方法当然是升级iOS到9.0。但因为有些iOS的老机型(比如iPhone 4等)已经无法支持最新版的iOS，所以在不升级的情况下用户要时刻警惕可疑的后台应用，在输入密码的时候尽量保证后台没有其他应用在运行。另外，千万不要安装任何企业应用，因为这些应用没有App Store的审核，所以安全性并不能得到保证。

参考文献：

1. Min Zheng, Hui Xue, Yulong Zhang, Tao Wei, John C.S. Lui. "Enpublic Apps: Security Threats Using iOS Enterprise and Developer Certificates", ASIACCS 2015

http://www.cs.cuhk.hk/~cslui/PUBLICATION/ASIACCS15.pdf

2. Lei Long, Peng Xiao, Aimin Pan. “OPTIMIZED FUZZING IOKIT IN IOS”, BlackHat 2015

https://www.blackhat.com/docs/us-15/materials/us-15-Lei-Optimized-Fuzzing-IOKit-In-iOS.pdf

3. About the security content of iOS 9 - Apple Support
https://support.apple.com/en-us/HT205212

微信关注我们

原文链接：https://yq.aliyun.com/articles/63276

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

I.MX6 eMMC分区挂载

/********************************************************************* * I.MX6 eMMC分区挂载 * 说明： * 如果想要修改分区的挂载情况，可以修改fstab.freescale文件。 * * 2016-8-24 深圳南山平山村曾剑锋 ********************************************************************/ cat device/fsl/imx6/etc/fstab.freescale # Android fstab file. #<src> <mnt_point> <type> <mnt_flags> <fs_mgr_flags> # The filesystem that contains the filesystem checker binary (typically /system) cannot # specify MF_CHECK, and must come bef...

2016-08-23

633

一、WebView漏洞持续高居榜首阿里移动安全发布的2015第三季度移动安全报告【1】，对16个行业的top10 Android应用进行扫描，发现与Webview相关的漏洞依然高居榜首。 Webview相关问题早在2012年【2】就已经披露并广泛关注，但到为何到现在还是持续高居漏洞榜首？！二、Webview是一个什么样的组件 WebView是Android中一个非常实用的组件，它和Safai、Chrome一样都是基于Webkit网页渲染引擎，可以通过加载HTML数据的方式便捷地展现软件的界面。使用WebView开发软件有以下几个优点： 1、可以打开远程URL页面，也可以加载本地HTML数据； 2、可以无缝的在java和javascript之间进行交互操作； 3、高度的定制性，可根据开发者的需要进行多样性定制。三、Webview相关漏洞有哪些? 1、 Webview addJavascriptInterface远程代码执行漏洞，漏洞编号CVE-2012-6636： Webview是Android系统中为Android App用来渲染网页的，为了便于JS互动展示，一般都会调用a...

2016-08-23

657

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。