国产一区二区三区观看_亚洲国产激情_91高清完整版_91高清视频在线_国产精品综合久久久_91免费看视频

黑鯊> 資訊>蘋果并不絕對安全,iPhone可能泄露企業WiFi密碼

蘋果并不絕對安全,iPhone可能泄露企業WiFi密碼

2018-09-28 0


許多企業都青睞蘋果設備,其中一部分原因就是蘋果公司的iPhone和Mac在安全方面有著出色的表現。就在上周,福布斯雜志透露部分團體正在放棄Android,轉而使用iOS設備,因為人們擔心在中期選舉中出現黑客攻擊行為。

但蘋果設備并不完美。研究人員周四聲稱,他們發現了一種通過蘋果的產品竊取商業Wi-Fi和應用密碼的新方法。他們破解了蘋果旨在幫助公司管理和保護iPhone和Mac的技術。

蘋果并不絕對安全,iPhone可能泄露企業WiFi密碼

最近被思科以23.5億美元收購的安全公司Duo Security的研究人員稱,軟件漏洞問題在于蘋果的設備注冊計劃(DEP)的開放性。他們發現,通過在DEP系統中注冊惡意設備,可以竊取Wi-Fi密碼和更多內部商業機密。

利用Apple的開放性

雖然研究人員利用了蘋果的注冊技術,但iPhone制造商蘋果確實支持在DEP上注冊iPhone時的用戶身份驗證。但蘋果并不絕對要求用戶證明他們是誰。這取決于使用技術的公司對實名注冊是否有要求。注冊iPhone設備后,研究人員需要在獨立的移動設備管理(MDM)服務器上注冊在DEP上注冊的iPhone,Mac或tvOS設備。這既可以保留在硬件內部,也可以保存在公司基于云的服務中。

當使用蘋果技術的公司選擇不要求身份驗證時,黑客可能會找到尚未在公司的MDM服務器上設置的,真實設備的已注冊DEP序列號。研究人員說,這可以通過員工的社會工程檢索來獲取,也可以檢查人們經常發布序列號的MDM產品論壇。最傳統的“暴力破解”方法也可行,計算機可以在DEP上搜索所有可能的數字,直到它擊中正確的數字,這是效率最低的一種選擇。

然后,攻擊者可以使用所選的序列號在MDM服務器上注冊他們的惡意設備,并作為合法用戶出現在目標公司的網絡上。據研究人員稱,隨后他們就可以檢索受害者業務中的應用程序和Wi-Fi密碼。

但是有一個重要的警告:攻擊者必須搶在合法員工之前將他們的設備注冊到公司的MDM服務器上。因為MDM服務器每個序列號只能注冊一次。

但這可能性實際上還是很大的。本周晚些時候在布宜諾斯艾利斯舉行的Ekoparty會議期間提出攻擊技術的詹姆斯·巴克萊(James Barclay)說,黑客可以簡單地搜索過去90天內生產的所有設備的序列號。他告訴福布斯雜志:“你找到尚未注冊的設備絕對是可行的。“

不要放棄MDM

巴克萊補充道:“總的來說,這并不意味著你不應該使用DEP或MDM。這些服務提供的好處超過了具有的風險。但蘋果和客戶可以采取措施來減少這種風險。”

在一篇論文中,研究人員表示,在最新的蘋果iPhone和Mac設備上,蘋果可以在設備芯片上使用加密技術,在注冊DEP時唯一識別該設備。他們補充說,蘋果也可以采用更強大,強制性的身份驗證。

巴克萊說,襲擊方法是在5月向蘋果報道的。蘋果沒有透露是否會因研究成果而進行任何更新。該公司在給福布斯的電子郵件中指出,這些攻擊沒有利用蘋果產品中的任何漏洞。發言人表示,蘋果關于注冊設備的說明手冊是建議開啟身份驗證的,許多MDM提供商建議或要求采取此類安全措施。

但巴克萊認為,蘋果公司將進行更新以防止此類攻擊。“我不能代表他們計劃做什么,但我相信會做出一些改變。”

上一篇: 北京軌道交通全路網實現刷二維碼乘車 下一篇: 再過3個月,蘋果低價電池更換優惠就要取消了

主站蜘蛛池模板: 亚洲成人网在线播放 | 极品熟妇大蝴蝶20p 极品丝袜高跟91白沙发在线 | 色橹橹欧美在线观看视频高清 | 国产成人一区在线播放 | 六月丁香伊人婷婷色琪琪 | h免费观看 | 粗大的内捧猛烈进出在线视频 | 久久99国产一区二区三区 | 女人精69xxxxx免费视频 | 免费爱爱的视频太爽了 | 91一区二区午夜免费福利网站 | 日韩欧美中| 在线免费观看一级片 | 亚洲涩综合 | 精品人妻少妇嫩草av无码专区 | 日本少妇又色又爽又高潮 | 久久久久人妻精品一区三寸蜜桃 | 欧美肉大捧一进一出免费视频 | 人人妻人人澡人人爽不卡视频 | 青青免费在线视频 | 特级做人爱c级特级aav毛片 | 一级特黄aa大片免费播放视频 | 国产网站免费看 | 97人妻人人做人碰人人爽 | 99精品国产一区二区三区 | 永久免费观看午夜视频在线 | 久久国产亚洲精品无码 | 男女性高爱潮免费的国产 | 小明免费视频一区二区 | 国产福利视频奶水在线 | 又湿又紧又大又爽a视频国产 | 手机看片亚洲 | 亚洲 另类 熟女 字幕 | 国产一级毛片视频在线! | 国产成人亚洲精品青草天美 | 在线综合网 | 亚洲精品免费在线 | 一级特黄性色生活片一区二区 | 欧美精品成人a多人在线观看 | 国产成人精品男人的天堂网站 | 稀缺资源呦视频在线网站 |