网易首页 > 网易数码 > 正文

苹果 App Store 和iTunes曝出重大安全漏洞

0
分享至

最近安全专家在苹果公司的App Store和iTunes发票系统中发现了一个重大漏洞。攻击者利用该漏洞可以劫持会话,恶意操控发票。Vulnerability Lab的安全研究员Benjamin Kunz Mejri本周公布其发现的这个漏洞。该重大的注入缺陷是应用程序端输入验证web漏洞。该安全研究员在公告中表示,通过这个漏洞远程攻击者可以向存在缺陷的内容功能和服务模块中注入恶意脚本代码。

Mejri介绍表示攻击者可以利用该漏洞的方式是,更换恶意脚本代码,控制发票模块中的name值。如果该设备是在苹果店内购买的,后端就会利用name值将其编码添加操控条件,从而可以在发票发送给卖家之前生成发票。这样会导致的后果是在苹果发票中有应用程序端脚本代码执行。该漏洞的严重性评级为CVSS 5.8(通用脆弱性评级体系)。

此外网络攻击者还可以通过持续的操作环境与其他苹果应用商店用户的账号互动来控制这个漏洞,不管这些用户是发送方还是接收方都不会影响他们利用这个漏洞。该安全研究员表示,发票是提供给卖家和买家双方的,这会给买家、卖家或者苹果网页管理员/开发者带来很大的风险。

攻击者还能够利用这个漏洞来劫持用户会话,不断发起钓鱼攻击,创建链接到外部资源的持久重定向,操控被影响或相连的服务模块。

以下是概念验证视频,这名研究员还公开了利用这个安全漏洞的步骤。

Mejri 发现该漏洞之后就在6月8日进行了通知和协调,随后便对苹果产品安全小组发出供应商通知,苹果公司在收到通知之后做出了回应和反馈,苹果开发者小组提供了修复漏洞通知之后,Vulnerability Laboratory才于日前公开他们发现的这个漏洞。

本月早些时候,苹果在新版的iOS以及OS X操作系统中对存在的诸多安全漏洞进行了修补。在一份安全公告中,苹果公司表示他们发布的iOS 8.4包含了20多处补丁,对存在的远程代码执行、应用程序终止运行、加密流量拦截等问题进行了修正。

在这些更新中,一处称之为“Logjam”的缺陷得到了解决。这是用在Diffie-Hellman密匙交换算法中的加密漏洞,该技术被广泛用于在互联网协议中共享密匙及创建安全通讯频道。该漏洞使得成千上万采用HTTPS的网站与服务器暴露在流量被盗取与截获的危险中,进而可能遭受中间人攻击。

这些问题中的至少一个会直接影响到Apple Watch。该问题存在于应用的安装环节,恶意应用会利用该漏洞阻止Watch应用启动。

相关推荐
热点推荐
原来是地磁暴啊,我还以为自己有病呢

原来是地磁暴啊,我还以为自己有病呢

三农老历
2024-03-29 13:27:00
万科A股价创8年来新低,最低报收8.89元,曾连续31年分红

万科A股价创8年来新低,最低报收8.89元,曾连续31年分红

金融界
2024-03-29 12:09:13
万科郁亮自愿降薪1万,压力给到王石这边,还领着千万的退休金

万科郁亮自愿降薪1万,压力给到王石这边,还领着千万的退休金

林小明商业评说
2024-03-29 17:49:14
最让人担心的事来了?央行明确,2024年起,42%的家庭或逃避不了

最让人担心的事来了?央行明确,2024年起,42%的家庭或逃避不了

庞明说财经
2024-03-23 19:59:58
张镇麟该认错了?乔帅亲口指出问题所在:抱头没去犯规缺少经验

张镇麟该认错了?乔帅亲口指出问题所在:抱头没去犯规缺少经验

厝边人侃体育
2024-03-29 14:32:47
俄乌都不会赢,普京拿下哈尔科夫就会停战?法国出兵的五种可能性

俄乌都不会赢,普京拿下哈尔科夫就会停战?法国出兵的五种可能性

鹰眼Defence
2024-03-28 17:58:30
穿什么都错?

穿什么都错?

燕梳楼2021
2024-03-28 16:55:27
乌克兰宣布战略大胜,斩断俄运输大动脉,莫斯科不敢越雷池一步

乌克兰宣布战略大胜,斩断俄运输大动脉,莫斯科不敢越雷池一步

予时Colorful
2024-03-28 08:31:07
张扣扣怒喷法官现场录像,父亲不服判决拒领骨灰,三年后法官被抓

张扣扣怒喷法官现场录像,父亲不服判决拒领骨灰,三年后法官被抓

侃人物
2024-03-27 12:35:32
大S大闹台北!网友:这是要闹哪样?

大S大闹台北!网友:这是要闹哪样?

娱乐圈酸柠檬
2024-03-29 09:45:58
马英九还没登上飞机,台政界另一位大咖也要赴陆,蔡英文被边缘化

马英九还没登上飞机,台政界另一位大咖也要赴陆,蔡英文被边缘化

奇思妙想草叶君
2024-03-29 19:01:57
大陆对台大动作,台陆委会急了,管碧玲狂言,国防部释放重磅信号

大陆对台大动作,台陆委会急了,管碧玲狂言,国防部释放重磅信号

DS北风
2024-03-29 15:21:08
今年清明节,宜静不宜动,大事不宜!这六种人要谨慎扫墓!

今年清明节,宜静不宜动,大事不宜!这六种人要谨慎扫墓!

木木木木林
2024-03-29 18:40:52
收费高速,确实害了黄陂

收费高速,确实害了黄陂

黄陂民间观察
2024-03-29 19:02:54
凯特王妃现身,瘦至瓜子脸,大病初愈行动迅捷,网友提出3个疑点

凯特王妃现身,瘦至瓜子脸,大病初愈行动迅捷,网友提出3个疑点

科学发掘
2024-03-29 17:04:01
《追风者》直到黄秘书背叛,苏辞书动手,沈图南才知自己成了笑话

《追风者》直到黄秘书背叛,苏辞书动手,沈图南才知自己成了笑话

宇林网络
2024-03-29 16:19:53
马克龙:邀普京出席G20峰会须得到所有成员国同意

马克龙:邀普京出席G20峰会须得到所有成员国同意

周观环宇
2024-03-29 13:43:09
新加坡队长:如果亚洲球员有本事,像武磊去西班牙能得到更好待遇

新加坡队长:如果亚洲球员有本事,像武磊去西班牙能得到更好待遇

直播吧
2024-03-28 19:17:22
北约做好最坏准备,乌军战败后,泽连斯基下半辈子,就在这里过

北约做好最坏准备,乌军战败后,泽连斯基下半辈子,就在这里过

冒泡泡的鱼儿
2024-03-11 11:33:31
浪漫的先知:年仅28岁的徐志摩是如何看穿苏俄“一切都是演戏”的

浪漫的先知:年仅28岁的徐志摩是如何看穿苏俄“一切都是演戏”的

多元思想
2024-03-25 22:53:55
2024-03-29 19:52:49

头条要闻

拉夫罗夫:5月21日后可能不再承认泽连斯基为乌总统

头条要闻

拉夫罗夫:5月21日后可能不再承认泽连斯基为乌总统

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

房产
本地
时尚
手机
公开课

房产要闻

官宣!三亚这片区迎重大教育配套!周边楼盘、小区最全盘点来了!

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

孙艺珍生完孩子,玄彬老了十岁

手机要闻

消息称苹果 iPhone 16 Pro 系列手机采用全新抛光钛金属工艺

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×