苹果App Store与设备间通信存在中间人攻击

admin · 发表于 2013-3-13 05:08:58

一位来自Google开发人员帮助苹果公司找出了Apple App Store上一直未被修复的漏洞，多年来此漏洞允许攻击者窃取密码或安装不必要的或非常昂贵的应用程序，此漏洞还可以让攻击者劫持连接，当Iphone或其他移动设备连接到Apple App Store时，苹果没有对这一过程使用加密。

研究人员 Elie Bursztein在博客上透露：去年的7月他已经通知苹果并反馈了很多安全问题,但是苹果只开启了对Apple App Store的HTTPS加密。

当攻击者发现在同一网络上有正在使用应用商店的用户。攻击者就可以拦截目标设备和App Store之间的通信，并插入自己的命令（commands）。

恶意用户可以利用不安全的连接进行各种各样的攻击，窃取密码，强迫别人购买一个应用程序，交换不同的应用程序，受害者实际上是取得了一个假冒的应用程序更新，这个伪造程序会被强制显示在App Store的应用列表中。

276403028 · 发表于 2013-3-13 20:27:48

活着，以死的姿态……

小日撒的 · 发表于 2013-3-14 12:09:14

真是汗啊我的家财好少啊加油

狙神 · 发表于 2013-3-15 03:55:35

知道了不错~~~

灶才 · 发表于 2013-3-15 13:36:46

应该加分

你大爷 · 发表于 2013-3-18 14:17:36

要相信自己~智商为0

南灵 · 发表于 2013-3-21 00:38:52

说的不错

你好大家好 · 发表于 2013-3-21 17:10:33

今天无聊来逛逛

别天灰地朦 · 发表于 2013-3-24 01:47:14

我有家的感觉~~你知道吗

小优酷 · 发表于 2013-3-24 06:11:01

加油啊！！！！顶哦!!!!!