江苏龙网

  1. 首页 > 人文 > >

车驰夜幕|黑客在苹果公司网络中发现55个安全漏洞！11项被标记为“高危”

本周的一篇博客显示 ， 一群黑客针对苹果公司庞大的在线基础设施 ， 花费数月时间后发现了一系列漏洞 ， 其中包括一些允许黑客窃取用户iCloud帐户中文件的漏洞 。
不过 ， 与那些蓄意破坏的黑客不同 ， 这些黑客以“白帽”的身份进行操作 ， 这意味着他们的目标是向Apple发出警报 ， 而不是窃取信息 。
这个黑客团队由20岁的SamCurry领导 ， 其他研究人员包括：BrettBuerhaus,BenSadeghipour,SamuelErb,andTannerBarnes.
SamCurry说 ， 他和他的团队总共发现了55个漏洞 。 其中有11项被标记为“高危” ， 因为它们允许他控制苹果的核心基础设施 ， 并从那里窃取私人电子邮件、iCloud数据和其他私人信息 。
这11项高危漏洞分别是：
通过授权和身份验证绕过远程代码执行
通过配置错误的权限绕过身份验证允许全局管理员访问
通过未经过滤的文件名参数进行命令注入
通过泄露的机密和公开的管理员工具执行远程代码
内存泄漏导致员工和用户帐户泄露 ， 从而允许访问各种内部应用程序
通过未经过滤的输入参数进行VerticaSQL注入
可修复的存储XSS允许攻击者完全危害受害者iCloud帐户（1）
更多内容↓↓↓可修复的存储XSS允许攻击者完全危害受害者iCloud帐户（2）
完全响应SSRF允许攻击者读取内部源代码并访问受保护的资源
BlindXSS允许攻击者访问内部支持门户以跟踪客户和员工的问题
服务器端PhantomJS执行允许攻击者访问内部资源并检索AWSIAM密钥
在发表了一篇9200字的题为《我们入侵苹果3个月：以下是我们发现的漏洞》的文章后的几个小时 ， Curry在网上聊天中说道 ， “如果这些问题被攻击者利用 ， 苹果将面临大规模的信息披露和诚信损失 ， 例如 ， 攻击者可以访问用于管理用户信息的内部工具 ， 还可以更改周围的系统 ， 使其按黑客的意图工作 。 ”
该团队发现的漏洞中最严重的风险 ， 是由服务器使用的JavaScript解析器中存储的跨站点脚本漏洞（通常缩写为XSS）造成的www.iCloud.com 。 这个漏洞使黑客能够建立一种蠕虫 ， 在感染联系人的iCloud帐户之前 ， 先窃取用户的iCloud文件 。 由于iCloud为AppleMail提供服务 ， 因此可以在向包含恶意代码的iCloud.com电子邮件地址发送电子邮件后 ， 白帽黑客能够入侵iCloud帐户 。
车驰夜幕|黑客在苹果公司网络中发现55个安全漏洞！11项被标记为“高危”
文章图片
目标只需打开电子邮件就可以被黑客攻击 。 一旦发生这种情况 ， 隐藏在恶意电子邮件中的脚本允许黑客在浏览器中访问iCloud时执行目标可能执行的任何操作 。
Curry说 ， 存储的XSS漏洞是可修复的 ， 这意味着当用户只打开恶意电子邮件时 ， 它可能会在用户之间传播 。 这样的蠕虫可以通过包含一个脚本来工作 ， 该脚本向每个iCloud.com网站或者Mac.com网站受害者联系名单上的地址 。
在查找错误的过程中 ， Curry和他的团队意外揭开了苹果公司在线基础架构规模的面纱 。 他们发现 ， 苹果拥有超过25,000台Web服务器 ， 分别属于Apple.com ， iCloud.com和7,000多个其他唯一域 。 许多漏洞是通过搜索Apple拥有的不起眼的Web服务器（例如其杰出教育者网站）发现的 。
车驰夜幕|黑客在苹果公司网络中发现55个安全漏洞！11项被标记为“高危”
文章图片
在为苹果杰出教育者保留的网站中 ， 另一个漏洞是当有人提交了一份包括用户名、姓氏、电子邮件地址和雇主的申请时 ， 它分配了一个默认密码-“无效”的结果（“###INvALID#%!3”） 。
Curry写道：“如果有人使用这个系统进行申请 ， 并且有可以手动验证的功能 ， 你只需使用默认密码登录他们的账户 ， 可以完全绕过‘用苹果登录’的登录方式” 。
最终 ， 黑客们能够使用暴力破解的方法来预测一个名为“erb”的用户 ， 并以此手动登录到该用户的帐户 。 黑客随后又登录到其他几个用户帐户 ， 其中一个帐户在网络上拥有“核心管理员”权限 。


推荐阅读


上一篇：星推网络新秀|好运一直延续到2021年的4生肖，从今日起

下一篇：手机之家|锐如氘锋 努比亚GaN氮化镓系列充电器体验，小巧强大