iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼-低调大师

iOS最新漏洞可实现“以假乱真”的iCloud密码钓鱼

2017-08-31 616

近日安全研究人员发布了一份漏洞利用代码。这份代码表明，攻击者可以通过足以以假乱真的钓鱼，轻易窃取使用最新iOS版本的iCloud密码。

漏洞原理

这个概念验证性攻击利用了iOS系统中默认的电子邮件程序Mail.app的一个漏洞。自从4月初iOS8.3版本发布以来，该应用就未能从接收邮件消息中适当剔除含有潜在危险的HTML代码。这个POC正是利用了这一漏洞，它从远程服务器下载一个表单，该表单看起来与合法的iCloud登录提示窗口完全相同。每当用户查看包含“陷阱”的消息时，这个伪造的登录提示窗都可以自动显示。

GitHub上一个用户名为jansoucek的人在readme文件中写入了如下说明：

“这个漏洞允许远程加载HTML内容，并可以替换原始电子邮件消息的内容。虽然这个UIWebView 中禁用了JavaScript，但仍有可能通过简单的HTML和CSS创建一个功能密码收集器。”

为了降低它的可疑性，攻击者可以编程实现仅仅弹出一次的密码窗口。为了使其看起来更加真实，攻击代码使用了一个自动对焦特性，以确保一旦用户点击了“OK”按钮，那么该对话框域将自动隐藏。然而，为了触发该漏洞，所需要做的仅仅是使发送给用户的邮件中包含HTML标签。

该漏洞除了可以用来钓鱼苹果用户的密码，还可以用来发送“提示信息”，以此使得邮件发送者知道谁查看了该邮件、何时以什么IP地址查看了该邮件。

视频演示

演示视频点击这里观看。

安全建议

作为一个iPhone的长期用户，这可能是一个严重的漏洞：因为iOS系统在意想不到的时候显示登录提示并不少见。

安全研究人员曾在周三收到过这样一个“钓鱼提示”，而该攻击发生的时间仅仅是了解到该漏洞之前的几个小时。

安全研究人员建议用户遇到这样的密码提示时，用户最好不要输入任何帐号密码，而是直接按下取消按钮。通过这样做，大多数情况下用户将不会面临什么不良后果，最糟糕的情况也仅仅是再次弹出提示而已。值得一提的是，当用户向密码提示框中输入密码前，首先应该确保此时没有查看电子邮件。

此外，更有经验的用户能够通过按下home键来检测这个假提示。合法的提示是“模态对话框”，这意味着在按下OK或取消按钮之前，它不允许用户进行任何其他操作。相比之下，伪造的密码提示并不是模态的，所以如果在显示密码提示框时按下home键设备回到了主屏幕，那么这就表明这个密码提示是不可信的。

苹果官方目前无回应

根据该研究人员的消息，他在1月份向苹果公司报告了该漏洞，但迄今为止苹果拒绝提供漏洞修复，并且苹果尚未针对该漏洞给予任何评论，但在iOS8.4中将有望看到对该漏洞的修复。

作者：JackFree

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/202116

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

IBM和联合航空公司就企业iOS应用程序展开合作

美国联合航空公司正在寻求IBM的帮助，寻求一套iOS应用程序帮助其员工更高效地提供客户服务。这项交易是IBM和苹果公司全球合作的一部分，它将包括为美联航的员工针对市场准备好的和定制化的iOS应用程序。该航空公司迄今为止已向其员工部署了超过50,000台苹果设备。这些应用程序将与该公司的核心企业流程集成。 IBM的旅游和运输行业全球总经理Dee Waddell在一份声明中表示，它们应该能够帮助联合航空公司的员工“在正确的时间利用正确的信息，即时解决对乘客最迫切的需求”。苹果和IBM自从2014年以来一直在联合开发企业应用程序。这两家公司已经合作为航空业企业开发了iOS应用程序——芬兰航空公司Finnair在11月宣布计划向其员工推出一系列iOS应用程序。 IBM还与一些主流航空公司分别签署了合约。几个月前，美国航空公司宣布将其部分内部应用程序迁移到IBM Cloud。在联合航空进行“数字化转型”的同时，它还需要确保其后端技术符合标准。就在几个星期前，美联航因为一个明显的IT问题，短暂地暂停了该公司所有美国航班。美联航在10月份遇到了与其计算机系统类似的问题，延误了几个小时的航班。多...

2017-09-01

634

2-8 修改项目的程序包名称和应用程序 ID 如果用户将第 2-5 节的 Ch02_Button 范例部署到手机上执行，然后又把第 2-6 节的范例 Ch02_EditText 部署到手机上执行，会发现手机的应用程序列表中只有 Ch02_ExitText，却没有 Ch02_Button。在第1章曾经提过，程序包名称是 Android App 在手机上的身份证 ID，而 Ch02_ExitText 项目是从 Ch02_Button 复制而来的，它们的程序包名称相同（?ag.com.ch02_button），因此后来部署到手机上的 Ch02_ExitText 会覆盖掉之前的 Ch02_Button。其实在 Android Studio 的项目中，有 3 个地方和程序包名称有关。 Java 类程序的程序包名称所有的 Java 程序（如

2017-09-01

614

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。