iOS漏洞可导致Apple ID被盗 – iOS 9修复三处安全漏洞-低调大师

iOS漏洞可导致Apple ID被盗 – iOS 9修复三处安全漏洞

2016-08-23 696

2015年09月17日 13:53 3267

在2015.09.17发布的iOS 9的升级中，Apple修复了阿里巴巴移动安全团队所发现的三处安全漏洞：CVE-2015-5838, CVE-2015-5834, CVE-2015-5868[3]。

其中CVE-2015-5838这个漏洞可以让黑客在非越狱的iPhone 6上进行钓鱼攻击并盗取Apple ID的密码。首先来看demo：

demo虽然是在iOS 8.1.3上进行的，但直到iOS 9 苹果才进行了修复。在这个demo中，App Store是货真价实的系统，但是弹出来的登录框却不是App Store的，而是另一个在后台运行的伪造的。但因为伪造的登录框和Apple Store本身的登录框是一模一样的，所以用户很难会有察觉，并习惯性的输入了Apple ID的密码，最终导致帐号被盗。

我们知道在iOS系统的沙盒策略中，一个只能运行在自己的沙盒空间中，理论上说是无法影响其他的，但iOS系统如果在设计上的缺陷就有可能导致沙盒逃逸（比如CVE-2015-5838），随后会对系统的其他应用或文件产生影响。这个漏洞具体细节可以参考ASIACCS2015的论文[1]。

CVE-2015-5834和CVE-2015-5868是kernel层的信息泄露和代码执行的漏洞，通过这两个漏洞的组合，黑客可以获取内核信息，并执行任意代码。这两个漏洞具体的细节可以参考BlackHat 2015上的议题[2]。

给用户的建议：最好的防御方法当然是升级iOS到9.0。但因为有些iOS的老机型(比如iPhone 4等)已经无法支持最新版的iOS，所以在不升级的情况下用户要时刻警惕可疑的后台应用，在输入密码的时候尽量保证后台没有其他应用在运行。另外，千万不要安装任何企业应用，因为这些应用没有App Store的审核，所以安全性并不能得到保证。

参考文献：

1. Min Zheng, Hui Xue, Yulong Zhang, Tao Wei, John C.S. Lui. "Enpublic Apps: Security Threats Using iOS Enterprise and Developer Certificates", ASIACCS 2015

http://www.cs.cuhk.hk/~cslui/PUBLICATION/ASIACCS15.pdf

2. Lei Long, Peng Xiao, Aimin Pan. “OPTIMIZED FUZZING IOKIT IN IOS”, BlackHat 2015

https://www.blackhat.com/docs/us-15/materials/us-15-Lei-Optimized-Fuzzing-IOKit-In-iOS.pdf

3. About the security content of iOS 9 - Apple Support
https://support.apple.com/en-us/HT205212

微信关注我们

原文链接：https://yq.aliyun.com/articles/63276

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

I.MX6 eMMC分区挂载

/********************************************************************* * I.MX6 eMMC分区挂载 * 说明： * 如果想要修改分区的挂载情况，可以修改fstab.freescale文件。 * * 2016-8-24 深圳南山平山村曾剑锋 ********************************************************************/ cat device/fsl/imx6/etc/fstab.freescale # Android fstab file. #<src> <mnt_point> <type> <mnt_flags> <fs_mgr_flags> # The filesystem that contains the filesystem checker binary (typically /system) cannot # specify MF_CHECK, and must come bef...

2016-08-24

591

一、WebView漏洞持续高居榜首阿里移动安全发布的2015第三季度移动安全报告【1】，对16个行业的top10 Android应用进行扫描，发现与Webview相关的漏洞依然高居榜首。 Webview相关问题早在2012年【2】就已经披露并广泛关注，但到为何到现在还是持续高居漏洞榜首？！二、Webview是一个什么样的组件 WebView是Android中一个非常实用的组件，它和Safai、Chrome一样都是基于Webkit网页渲染引擎，可以通过加载HTML数据的方式便捷地展现软件的界面。使用WebView开发软件有以下几个优点： 1、可以打开远程URL页面，也可以加载本地HTML数据； 2、可以无缝的在java和javascript之间进行交互操作； 3、高度的定制性，可根据开发者的需要进行多样性定制。三、Webview相关漏洞有哪些? 1、 Webview addJavascriptInterface远程代码执行漏洞，漏洞编号CVE-2012-6636： Webview是Android系统中为Android App用来渲染网页的，为了便于JS互动展示，一般都会调用a...

2016-08-24

587

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。