新发现: SandJacking iOS攻击技术-低调大师

新发现: SandJacking iOS攻击技术

2017-07-02 620

　　前言

安全专家已经确认了一种新的iOS攻击方法,名为SandJacking。它允许能拿到设备的攻击者在上面安装恶意应用程序。

SandJacking是目前iOS安全面临的问题之一。

SandJacking简介

安全研究员MichaelCobb发现了一种新的iOS攻击技术，名为SandJacking，它通过利用Xcode中的证书漏洞，允许恶意用户将应用程序加载到受害者的设备上。

苹果要求所有的应用程序都通过官方应用商店进行下载安装，从而严格把关，确保它们不会带有恶意软件。该公司采用自动化解决方案来维护代码。为了检查程序的可靠性，以及其是否能够正确运行，每个程序都经过了审查。移动设备上已经安装的应用程序也都在沙箱环境中运行,这限制了其他进程对它的数据的访问。此外,每个应用程序都必须要得到苹果DeveloperID证书的签名，而这种证书只能由苹果Developer项目的成员开具。如果想要进行注册,每个应用程序都必须要通过这样的一个验证过程。

攻击场景

在iOS 8.3出现之前，一个可能的攻击场景是，通过给恶意应用程序分配一个与原程序类似的ID(也称为bundleID)，将一个合法的程序替换成一个流氓版本。在原始版本被覆盖时,该系统将禁止安装一个拥有类似ID的应用程序。在还原过程中，它不会提供任何保障机制。

来自Mi3安全的研究员ChillikTamir已经演示过，一个对未上锁的iPhone设备有访问权限的攻击者可以创建一个备份,删除一个合法的程序,然后安装一个非法版本,最后再恢复备份。

SandJacking攻击针对的是未破解的iphone，它允许恶意用户访问流氓版本替换的沙盒里的那些应用数据。这样做有一个要求，就是恶意版本需要得到签名，而恶意用户只需提供一个苹果ID，就可以使用未经验证的证书进行签名。这些流氓软件可以通过非官方的应用商店或旁加载的方式进行传播,从而躲避苹果的应用程序审查过程，以及商店的限制。

总结

这种攻击可以让攻击者完全控制被盗用的设备。手机维修服务商、相关执法部门的工作人员可能会使用这种攻击方式。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/167042

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

正确的移动应用开发工具很重要

构建移动应用并不容易，但有大量的移动应用开发工具可供开发人员选择，可使过程更轻松。开发移动应用涉及很多工作，特别是因为公司必须支持多种操作系统和设备类型。没有什么比正确的移动应用开发工具，更能够帮助减轻负担。这些工具有各种形式和大小，所以要选择正确的工具并不容易。有很多移动应用开发工具，从集成开发环境(IDE)，到重构应用的产品和服务。也有构建跨平台应用的移动应用开发框架，开发和部署应用的移动应用开发平台，还有提供移动后端即服务(MBaaS)的供应商，支持和增强应用。无论哪一类型的可用工具，它们都有一个目标：为了简化开发移动应用的过程。然而为企业和开发人员选择合适的工具，是一个艰巨的任务。在开始寻找之前，IT决策者应该清楚应用的目标设备类型和操作系统。是否在谷歌Android和苹果iOS手机上运行？平板电脑呢？甚至智能手表？别忘了Windows和黑莓设备。公司还应该确定他们想要开发的应用类型。本地应用提供最好的用户体验，但是通常需要更多的时间和资源来开发。基于web的应用开发更快，更容易实施，它们可以在任何平台上运行。但他们通常不如本地应用运行良好，或提供丰富的功能。还有混合...

2017-07-03

501

在苹果iOS10未升级之前，苹果手机用户几乎无人能逃脱骚扰电话的困扰，一会儿是中介推销电话，一会儿是骚扰诈骗电话，一天接5.6个骚扰电话的大有人在。但是由于苹果系统一直不曾开放数据接口，所以安卓用户享受的骚扰电话识别服务让苹果用户羡慕不已。全新一代iPhone7配备的iOS10系统对外开放了数据接口，终于可以实现骚扰电话识别功能，可信号码数据中心率先帮苹果用户解决了这一难题。据悉，可信号码数据中心由工信部指导、电话邦发起成立并运营，可信号码数据中心数据库有12亿+号码数据，每天保持300万的更新速度，只要升级到iOS10的用户下载安装电话邦APP，即可同步可信号码数据库中心的精准权威数据，自动识别陌生电话。当陌生号码打来时，苹果手机用户的来去电页面就会显示电话邦识别并提示的来电类型等相关信息，例如：骚扰电话、疑似诈骗、广告推销等，用户可以提前知晓对方身份，并自主选择是否接听。近期骚扰电话案例不断发生，徐玉玉式悲剧再三上演，清华大学教授被骗1700多万.....无一不令人唏嘘，可信号码数据中心在第一时间免费为全国高校热线以及教育局热线进行了实名认证显示，保护了广大学子的信息和财产...

2017-07-03

521

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。