爱上海(爱上海同城交友/爱上海同城论坛）

上海品茶

CIS2019-主论坛-IOS URL Scheme之殇（28页）.pdf

上传人：懒人

编号：83947

2019-12-02

PDF 28页 1.56MB

《CIS2019-主论坛-IOS URL Scheme之殇（28页）.pdf》由会员分享，可在线阅读，更多相关《CIS2019-主论坛-IOS URL Scheme之殇（28页）.pdf（28页珍藏版）》请在三个皮匠报告上搜索。

1、iOS URL Scheme 之殇 Lilang Wu WHO AM I Android/macOS/iOS漏洞挖掘和恶意应用分析 CVE-2016-*,CVE-2018-*,CVE-2019-*Android APKs漏洞检测、Exploit检测系统的设计和实现 Fuzz Project BH USA 2019,2018,BH EU 2018,HITB,CodeBlue,VB Twitter:Lilang_Wu iOS URL Scheme 对App内部资源引用的一种方式能够将App以一种特征上下文的方式打开其它App可以以特定上下文参数打开特定应用 iOS URL Scheme使用自

2、定义自己App的URL数据格式 myphotoapp:albumname?name=”albumname”注册到项目的info.plist中重写接收到URL Scheme访问的Handle函数 iOS URL Scheme Warning https:/ 威胁1 账户威胁-CVE-2016-7651 威胁1-漏洞提交威胁2 Repack or Fake 相同Bundle ID的Repack应用威胁2 漏洞提交威胁2 利用方式用企业证书签Repack Facebook，保持Bundle ID不变 CVE-2016-4659（iOS 10.0），CVE-*让Repack App无感知的覆

3、盖Official App https:/ 12.0）Refer:https:/ 威胁2 利用方式威胁2 利用方式 Compromised 删除目标手机中的Facebook 安装重打包后带有恶意Payload的Facebook（保持Bundle ID 不变）删除企业证书的Provision文件 Payload 威胁2 利用方式 Compromised 删除目标手机中的Facebook 安装重打包后带有恶意Payload的Facebook（保持Bundle ID 不变）删除企业证书的Provision文件 Payload 威胁3 数据劫持微信和苏宁易购为例苏宁易购App请求WeChat认证

4、登录Token的URL Scheme WeChat返回苏宁易购认证登录Token的URL Scheme 威胁3 数据劫持微信和苏宁易购为例苏宁注册的用与微信通信的URL Scheme,也就是APPID Authentication Code 不同Bundle ID APP的URL Scheme特性：iOS 11.0 之前的版本同一个URL Scheme可以被任意多个App声明和使用 iOS 11.0及之后的版本同一个URL Scheme遵循first-come-first-served的原则威胁3 数据劫持微信和苏宁易购为例威胁3 数据劫持利用方式威胁3 数据劫持利用方式威胁3 数据劫持利用方式威胁4-账单欺诈-微信和滴滴为例方式一：绑卡消费方式二：生成账单手动支付威胁4-账单欺诈威胁4-账单欺诈利用方式威胁4 漏洞提交威胁4 漏洞提交致谢周禹辰微信：574407955 联系我：