SAY討論區

標題: iOS曝驚天漏洞：微信、支付寶全中招 [打印本頁]

作者: biggun 時間: 2015-3-24 09:06:45 標題: iOS曝驚天漏洞：微信、支付寶全中招

在越獄與否的爭論中，反對方最鏗鏘的證據就是iOS原生系統的安全性。
不過，ID@蒸米的用戶昨天在烏雲平臺發佈了一篇漏洞報告文章，指出iOS系統無論越獄與否，都存在一個重大安全隱患。他展示了在未越獄且搭載iOS 8.2系統的iPhone上用URL Scheme設計漏洞劫持微信支付（京東客戶端）和支付寶（美團客戶端）賬號密碼的視頻Demo。

演示視頻中“偽裝”成支付寶的“FakeAlipay”，在收到美團發來的訂單信息後，生成了一個和支付寶一樣的登陸界面，用戶在輸入帳號密碼後，FakeAlipay會把賬號密碼以及訂單信息發送到黑客的服務器上，黑客獲得這些信息後可以在自己的 iOS 設備上完成支付，並把支付成功的 URL Scheme 信息發回給FakeAlipay，FakeAlipay再把支付成功的 URL Scheme 信息轉發給美團，這樣就完成了一次被劫持的支付。

這是為什麼呢？
作者介紹，在iOS上，一個應用可以將其自身“綁定”到一個自定義URLScheme上，該scheme用於從瀏覽器或其他應用中啟動該應用。
在iOS中，多個應用程序註冊了同一種URL Scheme的時候，iOS系統程序的優先級高於第三方開發程序。但是一種URL Scheme的註冊應用程序都屬於第三方開發，那麼它們之間就沒有優先級了。作者經過測試，證明系統判定優先級順序與Bundle ID有關（一個Bundle ID對應一個應用）。通過精心偽造Bundle ID，iOS就會調用我們App的URL Scheme去接收相應的URL Scheme請求。

據悉，作者是來自香港中文大學的博士生，他聲明並該漏洞是iOS系統漏洞。至於支付寶、微信、京東客戶端，僅是為了演示，其他應用同樣可以中招。
烏雲原文：http://drops.wooyun.org/papers/5309
視頻地址：Demo1http://v.qq.com/page/p/d/s/p0149z3tgds.html Demo2 http://v.qq.com/page/i/f/h/i0149uh43fh.html

附件: [sheuteciqoz27.jpg] sheuteciqoz27.jpg (2015-3-24 09:06:45, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=Nzc4NzY1fDhjMjIyM2Q3fDE3ODUzMDEzNTR8MHww

附件: [iahxqj50gd327.png] iahxqj50gd327.png (2015-3-24 09:06:45, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=Nzc4NzY2fDYxOGVmOTgyfDE3ODUzMDEzNTR8MHww

附件: [u4hmnmle1jb27.jpg] u4hmnmle1jb27.jpg (2015-3-24 09:06:45, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=Nzc4NzY3fGZiODg4ZGQ5fDE3ODUzMDEzNTR8MHww

作者: Derek_Me 時間: 2015-3-24 13:02:08

看完了這麼強的文章，我想說點什麼，但是又不知道說什麼好，想來想去只想

作者: yan4327 時間: 2015-3-24 13:04:18

你還想說什麼啊....

作者: mydear888 時間: 2015-3-24 13:08:17

每天都要來尼伊達論壇逛一逛

作者: kengtr 時間: 2015-3-24 13:16:57

原來是這樣

作者: weltergf 時間: 2015-3-24 13:50:05

我之所以能一直看，是因為我都常回覆

作者: lreneMOON 時間: 2015-3-24 14:30:45

我也來頂一下..

作者: freegold 時間: 2015-3-24 14:57:20

呵呵那就好好玩吧~~~~

作者: kenneth_sweet 時間: 2015-3-24 16:01:19

看或者不看，貼子就在這裡，不急不忙

作者: ILOVEU5 時間: 2015-3-24 17:37:57

這個帖不錯！！

作者: weltergf 時間: 2015-3-24 19:53:44

謝謝分享了!

作者: 世界沒日 時間: 2015-3-24 21:47:44

也許似乎大概是，然而未必不見得。

作者: Derek_Me 時間: 2015-3-24 23:46:29

好帖盡在尼伊達

作者: michael.huang 時間: 2015-3-25 02:58:37

希望大家都有好運

作者: xdxd125 時間: 2015-3-25 04:20:35

這個帖不錯！！

作者: 牛奶陽光 時間: 2015-3-25 04:47:34

人氣還要再提高

作者: Tung8887 時間: 2015-3-25 05:51:01

看來這一帖沒有多少人回喔

作者: chrity__summer 時間: 2015-3-25 06:30:57

我又回復了

作者: bobodragon2001 時間: 2015-3-25 07:46:37

一樓的位置好啊.

作者: Essi 時間: 2015-3-25 09:35:26

這個帖不錯！！

作者: yan4327 時間: 2015-3-25 12:04:22

我又來囉，應該在前幾帖吧

作者: kinh9999 時間: 2015-3-28 09:08:46

我十目一行也還是看不懂啊

作者: vol1210 時間: 2015-3-28 09:13:02

老闆付我錢，我上班到尼伊達回帖子

作者: katchan0481 時間: 2015-3-30 01:03:15

很好！很強大！

作者: 尊貴的基佬 時間: 2015-3-30 05:34:29

你喜歡貼子還是發貼子的人

作者: tamyc002 時間: 2015-3-30 09:40:55

辛苦的上班，快樂的回帖

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)