-
-
iOS被曝存MDM漏洞 苹果辩称受钓鱼攻击
-
发表于:
2016-4-11 14:32
2272
-
新闻链接：http://safe.zol.com.cn/576/5762542.html
新闻时间：2016-04-03
新闻正文：根据外媒Ars Technica报道，Check Point Software的安全研究员在iOS 9中的移动设备管理（MDM）界面中发现了漏洞，而该漏洞可以让攻击者执行“中间人攻击”（man-in-the-middle）。
近日，在Black Hat Asia 2016大会上Check Point报告了这一漏洞，据他们的描述黑客可以发送一个连接到受害人的设备中并全权控制设备上的MDM 软件，从而再将恶意软件推送到设备中，同时还能够远程执行其它配置更改。不过值得一提的是，该漏洞只会对加入了MDM系统的设备造成影响，包括那些加入了BYOD项目的设备。
为了控制用户的设备，黑客需要注册苹果的企业开发者项目并获得一个软件签名认证。然后，黑客就能够诱使用户并获得应用授权，这样手机的各种设置和数据便会几乎被曝光。
该报道还指出，苹果能够对App Store中的应用进行全面且严格的控制，但对于企业应用商店却没有同等的控制权。
不过，苹果发言人则表示，“这是钓鱼攻击的典型例子，这并非iOS漏洞。”
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
