首页
社区
课程
招聘
安全人员尝试利用OS X漏洞捕获SSL通信,耗时不到1天
发表于: 2014-2-27 18:44 1676

安全人员尝试利用OS X漏洞捕获SSL通信,耗时不到1天

2014-2-27 18:44
1676
新闻链接:安全人员尝试利用OS X漏洞捕获SSL通信,耗时不到1天
   新闻时间:2014-02-26
   新闻正文:
安全顾问Aldo Cortesi在一篇博文上表示,他只花费了不到1天的时间就利用OS X中的跳转失败安全漏洞捕获了所有SSL加密的通信。他认为其他黑客和攻击者可能早已经这样做,而OS X系统存在的SSL连接安全错误将被利用进行中间人攻击。Cortesi在OS X Mavericks和iOS 7.0.6之前的系统上进行测试,包括用户名、密码,甚至苹果App Store升级都可以被截获,可以截获的所有信息包括: 

App Store和软件升级通信 iCloud数据、包括钥匙串信息和升级 来自日历和提醒事项的数据 查找Mac更新 各种使用证书通信的应用,比如推特 
Cortesi表示自己修改了已经存在的中间人代理mitmproxy来攻击漏洞。Cortesi最后表示他会在苹果修复OS X系统安全漏洞后给出更详细的攻击步骤。 
MacX.cn 编译 ​

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//