iOS URL Scheme系统安全漏洞技术分析_第1页
iOS URL Scheme系统安全漏洞技术分析_第2页
iOS URL Scheme系统安全漏洞技术分析_第3页
iOS URL Scheme系统安全漏洞技术分析_第4页
iOS URL Scheme系统安全漏洞技术分析_第5页
已阅读5页，还剩21页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、iOS URL Scheme 系统安全漏洞技术分析iOS URL Scheme对App内部资源引用的一种方式能够将App以一种特征上下文的方式打开其它App可以以特定上下文参数打开特定应用iOS URL Scheme使用自定义自己App的URL数据格式myphotoapp:albumname?name=”albumname”注册到项目的info.plist中重写接收到URL Scheme访问的Handle函数iOS URL Scheme Warning/documentation/uikit/inter-process_communication/allowing_apps_and_websi

2、tes_to_link_to_your_content/defining_a_custom_url_scheme_for_your_app威胁1 账户威胁 - CVE-2016-7651威胁1 - 漏洞提交威胁2 Repack or Fake相同Bundle ID的Repack应用威胁2 漏洞提交威胁2 利用方式用企业证书签Repack Facebook，保持Bundle ID不变CVE-2016-4659 （iOS 10.0），CVE-*让Repack App无感知的覆盖Official App/en-us/HT209106 （iOS 12.0）Refer: /blog/threat-res

3、earch/2014/11/masque-attack-all-your-ios-apps-belong-to-us.html威胁2 利用方式威胁2 利用方式Compromised删除目标手机中的Facebook安装重打包后带有恶意 Payload的Facebook（保持 Bundle ID 不变）删除企业证书的Provision文件Payload威胁2 利用方式Compromised删除目标手机中的Facebook安装重打包后带有恶意 Payload的Facebook（保持 Bundle ID 不变）删除企业证书的Provision文件Payload威胁3 数据劫持 微信和苏宁易购为例苏宁易

4、购App请求WeChat认证登录Token的URL SchemeWeChat返回苏宁易购认证登录Token的URL Scheme威胁3 数据劫持 微信和苏宁易购为例苏宁注册的用与微信通信的URL Scheme,也就是APPIDAuthentication Code威胁3 数据劫持 微信和苏宁易购为例不同Bundle ID APP的URL Scheme特性：iOS 11.0 之前的版本同一个URL Scheme可以被任意多个App声明和使用iOS 11.0及之后的版本同一个URL Scheme遵循first-come-first-served的原则威胁3 数据劫持 利用方式威胁3 数据劫持 利用方式威胁3 数据劫持 利用方式威胁4 - 账单欺诈 - 微信和滴滴为例方

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论