iOS 8.3のメールアプリの脆弱性

画像

この脆弱性により、iCloudのログインフォームおよびパスワードと外観が変わらないフィッシングメールを実装できます。

catの下には、脆弱性を悪用するサンプルコードがあります。

このバグにより、パスワードの入力を求めるポップアップウィンドウでメッセージのHTMLコンテンツをリモートで置き換えることができます。 メールクライアントがフィッシングウィンドウをダウンロードするには、メッセージにタグが含まれている必要があります
<meta http-equiv=refresh> 

UIWebView JS要素では、メッセージが配置されているメッセージは無効になっていますが、これはHTMLとCSSを使用して実行できます。

Ian Soucek-この脆弱性に関する情報を見つけて公開した人によると、Appleは1月に通知を受けたが、バージョン8.1.2のこのバグに対する更新はまだないという。

サンプルコードはgithubにあります。

Source: https://habr.com/ru/post/J260225/


All Articles