轉載於iThome online
詳細內容:
http://www.ithome.com.tw/itadm/article.php?c=55842

知名的研究人員也是Mac駭客手冊作者Charlie Miller周四(7/2)於新加坡舉行的SyScan會議中揭露了iPhone的安全漏洞,駭客可透過iPhone簡訊功能(SMS)漏洞追蹤使用者位置或竊聽通訊內容。

駭客可以透過該漏洞在iPhone上執行命令,包括利用GPS偵測使用者位置,開啟麥克風竊聽使用者通訊內容,甚至可以將該隻iPhone轉為殭屍網路的一員。蘋果為了保障iPhone的安全性,規定所有應用程式都要在沙箱(sandbox)中執行,保持應用程式各自的獨立,以及限制應用程式存取iPhone的權限,但該簡訊漏洞卻能讓駭客存取iPhone功能。

Miller表示,雖然iPhone的確比OS X來得安全,但此一簡訊漏洞是非常重要的漏洞。

Miller在SyScan會議上並未透露太多該漏洞細節,但表示已將該漏洞提交給蘋果,並準備在本月底舉行的黑帽駭客會議上提供更詳細的內容,而屆時蘋果也應已修復該漏洞。目前蘋果尚未回應相關報導


最近要多注意apple的公告、以策安全。
利用MMS簡訊可夾帶附件,將可執行的程式碼作為附件夾帶,
讓iPhone去執行,做後續的控制。

只要不要隨意打開不明MMS簡訊即可,
我以前的手機常常會收到奇怪的MMS簡訊,因為沒有申請上網服務,
根本就懶得打開附件,不是廣告就是要賺MMS通訊費用。
(MMS接收需使用MMS APN)
iPhone支援的MMS附件應該是沒有mach-o

所以會是SMS App stack overflow之類的嗎?

這位研究人員會來台灣喔

有興趣的朋友後天可以去聽聽看

http://www.syscan.org/Tpe/program.html
今天聽完整裡: OS 2.2.1 環境下試圖取得 沒有JB 的 iPhone 的權限(講師說還沒弄 OS 3.0 的)

1. iPhone 只能執行內建的或 App Store 來的程式,都必須要有數位簽章,而且有 Seatbelt 防護

2. App Page Heap overflow 在 Dev Signed App 上已經成功觸發,並執行 Metapreter shell

3. Native SMS 是少數用 root 跑的程式,又可在背景安靜的被 CommCenter 觸發,exploit 還沒成功

結論: 如果 2 + 3 都成功就可以幹掉 1,並且做出比傳統病毒更可怕的 iPhone Worm
mircodog wrote:
最近要多注意apple的公告、以策安全。 ...(恕刪)

謝謝分享,論壇的好處就是有許多人願意分享資訊
C'est La Vie! 法文「這就是人生啊!」
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!