上海品茶

三个皮匠报告
上海品茶
最新
合集
英文
会议
图表
入驻
付费
new
报告
报告 合集 图表

CIS2019-主论坛-IOS URL Scheme之殇（28页）.pdf

编号：83947 PDF 28页 1.56MB 下载积分：VIP专享
下载报告请您先登录！

CIS2019-主论坛-IOS URL Scheme之殇（28页）.pdf

1、iOS URL Scheme 之殇 Lilang Wu WHO AM I Android/macOS/iOS漏洞挖掘和恶意应用分析 CVE-2016-*,CVE-2018-*,CVE-2019-*Android APKs漏洞检测、Exploit检测系统的设计和实现 Fuzz Project BH USA 2019,2018,BH EU 2018,HITB,CodeBlue,VB Twitter:Lilang_Wu iOS URL Scheme 对App内部资源引用的一种方式 能够将App以一种特征上下文的方式打开 其它App可以以特定上下文参数打开特定应用 iOS URL Scheme使用 自

2、定义自己App的URL数据格式 myphotoapp:albumname?name=”albumname”注册到项目的info.plist中 重写接收到URL Scheme访问的Handle函数 iOS URL Scheme Warning https:/ 威胁1 账户威胁-CVE-2016-7651 威胁1-漏洞提交 威胁2 Repack or Fake 相同Bundle ID的Repack应用 威胁2 漏洞提交 威胁2 利用方式 用企业证书签Repack Facebook，保持Bundle ID不变 CVE-2016-4659（iOS 10.0），CVE-*让Repack App无感知的覆

3、盖Official App https:/ 12.0）Refer:https:/ 威胁2 利用方式 威胁2 利用方式 Compromised 删除目标手机中的Facebook 安装重打包后带有恶意Payload的Facebook（保持Bundle ID 不变）删除企业证书的Provision文件 Payload 威胁2 利用方式 Compromised 删除目标手机中的Facebook 安装重打包后带有恶意Payload的Facebook（保持Bundle ID 不变）删除企业证书的Provision文件 Payload 威胁3 数据劫持 微信和苏宁易购为例 苏宁易购App请求WeChat认证

4、登录Token的URL Scheme WeChat返回苏宁易购认证登录Token的URL Scheme 威胁3 数据劫持 微信和苏宁易购为例 苏宁注册的用与微信通信的URL Scheme,也就是APPID Authentication Code 不同Bundle ID APP的URL Scheme特性：iOS 11.0 之前的版本 同一个URL Scheme可以被任意多个App声明和使用 iOS 11.0及之后的版本 同一个URL Scheme遵循first-come-first-served的原则 威胁3 数据劫持 微信和苏宁易购为例 威胁3 数据劫持 利用方式 威胁3 数据劫持 利用方式 威胁3 数据劫持 利用方式 威胁4-账单欺诈-微信和滴滴为例 方式一：绑卡消费 方式二：生成账单 手动支付 威胁4-账单欺诈 威胁4-账单欺诈 利用方式 威胁4 漏洞提交 威胁4 漏洞提交 致谢 周禹辰 微信：574407955 联系我：

友情提示

1、下载报告失败解决办法
2、PDF文件下载后，可能会被浏览器默认打开，此种情况可以点击浏览器菜单，保存网页到桌面，就可以正常下载了。
3、本站不支持迅雷下载，请使用电脑自带的IE浏览器，或者360浏览器、谷歌浏览器下载即可。
4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩，下载后原文更清晰。

本文（CIS2019-主论坛-IOS URL Scheme之殇（28页）.pdf）为本站 （小时候） 主动上传，三个皮匠报告文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私，请立即通知三个皮匠报告文库（点击联系客服），我们立即给予删除！

温馨提示：如果因为网速或其他原因下载失败请重新下载，重复下载不扣分。
客服
商务合作
小程序
服务号
会员动态
会员动态 会员动态：

 136**28... 升级为高级VIP  wei**n_... 升级为高级VIP

 wei**n_... 升级为至尊VIP wei**n_...  升级为至尊VIP

  150**00... 升级为至尊VIP 189**16...   升级为高级VIP

159**01... 升级为高级VIP   wei**n_... 升级为标准VIP 

158**84...  升级为高级VIP wei**n_...  升级为标准VIP 

wei**n_... 升级为标准VIP  152**86...  升级为至尊VIP

Jer**y_...  升级为至尊VIP  wei**n_... 升级为至尊VIP

188**73... 升级为至尊VIP  GY  升级为至尊VIP

wei**n_... 升级为高级VIP   赵** 升级为高级VIP

138**55... 升级为标准VIP  he**t  升级为至尊VIP

赵** 升级为标准VIP  wei**n_...  升级为标准VIP

 wei**n_... 升级为至尊VIP 152**20... 升级为至尊VIP 

151**02...   升级为高级VIP  飞天 升级为标准VIP

133**05...  升级为标准VIP 微**... 升级为高级VIP 

 安静 升级为标准VIP    wei**n_... 升级为标准VIP

 微**... 升级为标准VIP  鬼魅  升级为至尊VIP

 wei**n_... 升级为至尊VIP 139**10... 升级为高级VIP 

r**a  升级为标准VIP  136**88... 升级为高级VIP

wei**n_... 升级为至尊VIP   wei**n_... 升级为至尊VIP

 镆铘 升级为至尊VIP 是**...  升级为高级VIP

Inf**it...  升级为标准VIP 158**09... 升级为标准VIP

  wei**n_... 升级为高级VIP 177**04... 升级为标准VIP

199**00... 升级为至尊VIP  136**67... 升级为至尊VIP

升级为标准VIP  186**47...  升级为标准VIP

wei**n_... 升级为至尊VIP  石** 升级为高级VIP

 wei**n_... 升级为标准VIP 159**39...  升级为高级VIP

wei**n_...  升级为标准VIP  136**14... 升级为高级VIP 

 159**20... 升级为标准VIP wei**n_... 升级为标准VIP 

 wei**n_...  升级为高级VIP 136**87...  升级为高级VIP 

 Pa**CJ  升级为至尊VIP  wei**n_... 升级为至尊VIP

151**30... 升级为高级VIP  wei**n_... 升级为高级VIP  

wei**n_...  升级为至尊VIP 193**71...  升级为高级VIP

135**14... 升级为至尊VIP 微**... 升级为高级VIP 

wei**n_... 升级为高级VIP  177**34... 升级为至尊VIP

 139**75... 升级为标准VIP  wei**n_... 升级为标准VIP

159**45... 升级为至尊VIP  wei**n_... 升级为至尊VIP 

 185**34... 升级为标准VIP   139**29...  升级为至尊VIP

 wei**n_... 升级为至尊VIP 狂**... 升级为至尊VIP 

185**96...  升级为至尊VIP  138**22...  升级为至尊VIP

wei**n_... 升级为高级VIP   dav**lu... 升级为至尊VIP

 wei**n_...  升级为高级VIP 186**92...  升级为高级VIP

183**77...  升级为至尊VIP 185**95... 升级为标准VIP 

wei**n_...  升级为高级VIP wei**n_... 升级为至尊VIP  

wei**n_... 升级为高级VIP wei**n_... 升级为高级VIP 

 wei**n_... 升级为标准VIP wei**n_... 升级为至尊VIP

153**57...  升级为高级VIP  emp**or  升级为至尊VIP

 xi**ey  升级为至尊VIP wei**n_...   升级为至尊VIP

188**16...  升级为至尊VIP wei**n_... 升级为至尊VIP

wei**n_...  升级为高级VIP  151**01... 升级为高级VIP

wei**n_... 升级为标准VIP  ath**e@... 升级为高级VIP