查看: 366548|回复: 2688

Apple iOS 9.3.1密码绕过漏洞

[复制链接]
  • TA的每日心情

    2024-12-14 22:22
  • 签到天数: 1631 天

    [LV.Master]伴坛终老

    发表于 2016-4-8 09:39:57 | 显示全部楼层 |阅读模式
    version 9.3.1

    Proof of Concept (PoC):
    =======================
    The local passcode vulnerability can be exploited by local attackers
    with low privileged device user account and without user interaction.
    For security demonstration or to reproduce the vulnerability follow the
    provided information and steps below to continue.

    Manual steps to reproduce the vulnerability ...
    1. Start the iPhone 6S or iPhone 6 Plus
    2. Install for example the default yahoo, twitter or facebook
    application of the appstore
    3. Start the application to the runtime task
    4. Set a new passcode via Settings
    5. Lock the mobile via power (shutdown) button
    6. Open siri by pushing two seconds the home button or use the "hello
    siri" option
    7. Ask siri to search via twitter, yahoo or facebook as slide preview
    8. Surf through the feed since a @tag becomes visible or use the search
    in the preview
    9. Push the @tag button - intensive push (6S or Plus)
    10. Now the basic context menu becomes visible with new options
    11. Choose to add a new contact
    12. Open yet the pictures for adding to profile
    13. Now, the attacker got already successful access to the photo album
    of the apple device without secure auth
    14. Click to send a message and the mailbox will open without secure auth
    14. Successful reproduce of the vulnerability
    回复

    使用道具 举报

    该用户从未签到

    发表于 2016-4-8 10:37:28 | 显示全部楼层
    谢谢楼主的分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-2-13 01:04
  • 签到天数: 306 天

    [LV.8]以坛为家I

    发表于 2016-4-8 11:33:56 | 显示全部楼层
    如何利用啊??
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-4 11:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2016-4-8 13:52:20 | 显示全部楼层
    支持,看起来还是可以的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-8 14:45:04 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-8 16:38:35 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-3-4 11:35
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2016-4-8 16:41:01 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2022-4-16 15:45
  • 签到天数: 247 天

    [LV.8]以坛为家I

    发表于 2016-4-8 17:08:54 | 显示全部楼层
    1. 打开 iPhone 6S 或者 iPhone 6 Plus
    2. 从appstore安装 yahoo, twitter或者facebook
    3. 运行软件
    4. 在设置里设置密码
    5. 按锁屏键锁屏
    6. 按home键两秒或者是说"hello siri"来打开siri
    7. 让siri搜索twitter, yahoo 或者 facebook
    8. Surf through the feed since a @tag becomes visible or use the search
    in the preview
    9. Push the @tag button - intensive push (6S or Plus)
    10. Now the basic context menu becomes visible with new options
    11. 选择添加联系人
    12. 打开相片添加到profile里
    13. 现在可以看皂片了
    14. 还能发短信,发邮件
    14. 复现了漏洞
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-10-21 10:32
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2016-4-9 00:54:06 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2016-4-9 11:01:04 | 显示全部楼层
    我是来水经验的……
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-12-22 13:12 , Processed in 0.030742 second(s), 15 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部