首页>新闻>苹果资讯>iPhone并不绝对安全:可能泄露企业WiFi密码

iPhone并不绝对安全:可能泄露企业WiFi密码

2018-09-28
4119
来源:网易科技

许多企业都青睐苹果设备,其中一部分原因就是苹果公司的iPhone和Mac在安全方面有着出色的表现。就在上周,福布斯杂志透露部分团体正在放弃Android,转而使用iOS设备,因为人们担心在中期选举中出现黑客攻击行为。


但苹果设备并不完美。研究人员周四声称,他们发现了一种通过苹果的产品窃取商业Wi-Fi和应用密码的新方法。他们破解了苹果旨在帮助公司管理和保护iPhone和Mac的技术。


iPhone并不绝对安全:可能泄露企业WiFi密码


最近被思科以23.5亿美元收购的安全公司Duo Security的研究人员称,软件漏洞问题在于苹果的设备注册计划(DEP)的开放性。他们发现,通过在DEP系统中注册恶意设备,可以窃取Wi-Fi密码和更多内部商业机密。


利用Apple的开放性


虽然研究人员利用了苹果的注册技术,但iPhone制造商苹果确实支持在DEP上注册iPhone时的用户身份验证。但苹果并不绝对要求用户证明他们是谁。这取决于使用技术的公司对实名注册是否有要求。注册iPhone设备后,研究人员需要在独立的移动设备管理(MDM)服务器上注册在DEP上注册的iPhone,Mac或tvOS设备。这既可以保留在硬件内部,也可以保存在公司基于云的服务中。


当使用苹果技术的公司选择不要求身份验证时,黑客可能会找到尚未在公司的MDM服务器上设置的,真实设备的已注册DEP序列号。研究人员说,这可以通过员工的社会工程检索来获取,也可以检查人们经常发布序列号的MDM产品论坛。最传统的“暴力破解”方法也可行,计算机可以在DEP上搜索所有可能的数字,直到它击中正确的数字,这是效率最低的一种选择。


然后,攻击者可以使用所选的序列号在MDM服务器上注册他们的恶意设备,并作为合法用户出现在目标公司的网络上。据研究人员称,随后他们就可以检索受害者业务中的应用程序和Wi-Fi密码。


但是有一个重要的警告:攻击者必须抢在合法员工之前将他们的设备注册到公司的MDM服务器上。因为MDM服务器每个序列号只能注册一次。


但这可能性实际上还是很大的。本周晚些时候在布宜诺斯艾利斯举行的Ekoparty会议期间提出攻击技术的詹姆斯·巴克莱(James Barclay)说,黑客可以简单地搜索过去90天内生产的所有设备的序列号。他告诉福布斯杂志:“你找到尚未注册的设备绝对是可行的。“


不要放弃MDM


巴克莱补充道:“总的来说,这并不意味着你不应该使用DEP或MDM。这些服务提供的好处超过了具有的风险。但苹果和客户可以采取措施来减少这种风险。”


在一篇论文中,研究人员表示,在最新的苹果iPhone和Mac设备上,苹果可以在设备芯片上使用加密技术,在注册DEP时唯一识别该设备。他们补充说,苹果也可以采用更强大,强制性的身份验证。


巴克莱说,袭击方法是在5月向苹果报道的。苹果没有透露是否会因研究成果而进行任何更新。该公司在给福布斯的电子邮件中指出,这些攻击没有利用苹果产品中的任何漏洞。发言人表示,苹果关于注册设备的说明手册是建议开启身份验证的,许多MDM提供商建议或要求采取此类安全措施。


但巴克莱认为,苹果公司将进行更新以防止此类攻击。“我不能代表他们计划做什么,但我相信会做出一些改变。”

标签: iPhone 苹果
相关文章
  • 苹果iPhone不越狱怎么虚拟定位?

    iOS10发布已经有段时间了,但iOS10越狱工具迟迟不出,那么iPhone不越狱是否可以实现虚拟定位呢?下面教程就教大家iPhone不越狱实现虚拟定位。首先讲一下原理,我们通过修改备份数据里的地图数据来,来使自带地图增加一个虚拟定位的按钮来实现的。本方法支持iOS7-iOS10所有设备。操作方法:1、下载并安装爱思助手,将手机连接爱思助手之后,点击“设备信息”中的“备份/恢复”,点击“全备份”将手机备份(什么是全备份?);2、备...

  • 苹果 iPhone15 如何屏蔽系统更新?iPhone15 屏蔽系统更新教程

    如果你不想第一时间收到iOS 17更新提示,可按以下方法屏蔽系统更新。

  • 苹果关闭iPhone6S降级iOS10.3.3刷机验证

    最新消息,苹果正式关闭了iPhone6s降级iOS10.3.3的验证,意味着iPhone6s也无法再降级了,目前所有iPhone5s以上设备升级iOS11后都将无法再降级到iOS11以下系统。经验证iPhone6s无论使用爱思助手还是iTunes都已经无法再降级了。苹果于10月4号正式关闭iOS 10.3.3和iOS 11.0的系统验证通道,但是令人意外的是,没过几天苹果竟然重新开启了iPhone 6s的iOS 10.3.3的系统验证通道,也就继续让iPhone6s可以重新降级到iOS11以下的系统,但是...

  • iPhone 12 系列选购攻略

    如果你的钱包已经准备好了对 iPhone 12 系列敞开,那么在购机之前参考这份「iPhone 12 系列选购攻略」,进一步了解这四款机型的购买信息,或许可以让你在「剁手」时能更加胸有成竹。

  • iPhone 14全球售价汇总

    以下为下苹果手机首发市场定价进行总结,我们一起来看看哪里才是买iPhone 14手机最实惠的地方。