[[{"content_id":438431,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"آسیب‌پذیری iOS و حمله‌ی StandJacking","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"حمله‌ی StandJacking به نفوذگران اجازه می‌دهد تا نرم‌افزارهای آلوده‌ی iOS را نصب کنند.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nبه گزارش واحد متخصصین سایبربان؛ یک آسیب‌پذیری iOS وصله نشده می‌تواند موجب جایگزینی نرم‌افزارهای قانونی با یک نسخه‌ی تقلبی شود و به نفوذگران اجازه دهد تا به داده‌های حساس بدون ایجاد هیچ سوءظنی دسترسی داشته باشند. \r\n\r\nساخت و توسعه‌ی بدافزارهایی که به سامانه عامل iOS اپل حمله می‌کنند، کار آسانی نیست. پیش از هر چیز همه‌ی نرم‌افزارهایی که برای iOSطراحی‌شده‌اند در یک جعبه شنی اجرا می‌شوند که موجب می‌شود سایر فرایندهای سامانه و داده‌های مربوطه از آن دور نگه‌داشته شوند. حفاظت جعبه شنی بسیار حیاتی است چراکه می‌تواند شامل اسناد، پایگاه‌های داده، کتابخانه‌ها و کوکی‌ها شود و همه‌ی این‎ها می‌توانند داده‌های حساسی را در برداشته باشند. \r\n\r\nهمچنین اپل تلاش کرده است با استراتژی نصب همه‌ی نرم‌افزارها از طریق فروشگاه رسمی این شرکت، اپ استور و امضا شدن به‌وسیله‌ی گواهینامه‌هایی که تنها می‌توان از طریق یک فرایند شناسایی کامل به دست آورد، بدافزارها را از آیفون و آی‌پد دور نگه دارد. همچنین رفتار این نرم‌افزارها به‌دقت به‌وسیله‌ی اپل بررسی می‌شود و نصب آن‎ها باید روی دستگاه، معتبر شناخته شود. \r\n\r\nباوجوداین حفاظت‌ها، چندین بدافزارها وجود داشته‌اند که موفق شده‌اند تا دستگاه‌های متعددی را در طی چند سال گذشته با استفاده از حفره‌ها و نقاط ضعف موجود در طراحی آلوده سازند. \r\n\r\nفهرست این بدافزارها شامل: WireLurker،YiSpecter،XCodeGhost،ZergHelper و AceDeceiver می‌شوند. \r\n\r\n \r\n\r\nسوء‌استفاده از گواهی‎نامه اپل برای نصب بدافزار \r\n\r\nچیلیک تامیر یک محقق امنیتی در شرکت امنیتی MI۳ در کالیفرنیا برخی شیوه‌های جدید را کشف کرده که برای نصب نرم‌افزارهای مخرب روی دستگاه‌های جیلبریک نشده اپل استفاده می‌شوند و اپل یکی از آن‎ها را اخیراً وصله کرده است. در کنفرانس اخیر کلاه‌سیاه‌ها در آسیا، محققان نشان داده‌اند که چگونه یک مهاجم می‌تواند از یکی از قابلیت‌های توسعه‌دهندگان اپل که به‌تازگی معرفی‌شده است استفاده کند تا یک بدافزار را بر روی دستگاه‌ قربانی نصب کند. \r\n\r\nبا معرفی Xcode اپل به توسعه‌دهندگان شخصی اجازه داد تا بتوانند با استفاده گواهینامه‌هایی که می‌توانند به‌سادگی توسط Apple ID دریافت شوند، به ساخت برنامه‌های خود بپردازند. ساخت یک Apple ID کار آسانی است و تنها اطلاعاتی که یک نفر دراین‌بین لازم است به اپل ارائه کند، نام و نشانی رایانامه است و هیچ‌کدام از آن‎ها نیز لازم نیست که واقعی باشند. \r\n\r\nاین نوع از گواهی‎نامه‌ها برای نرم‌افزارهایی استفاده می‌شود که توسعه‌دهندگان آن‌ها نیاز نیست تا آن‎ها را در اپ استور بارگذاری کنند، درنتیجه‌ موردبررسی و بازبینی توسط سامانه‌های فروشگاه نرم‌افزاری اپل، قرار نمی‌گیرند. قابلیت‌های این نرم‌افزارها در مقایسه با نرم‌افزارهای عادی که توسعه‌دهندگان در طی یک فرایند معمول برای به دست آوردن گواهی‎نامه اقدام می‌کنند، محدودتر است. به بیان دقیق‌تر، این نرم‌افزارها اجازه ندارند تا به سامانه پرداخت اپل، دامنه‌های نرم‌افزار، مرکز بازی، آی‌کلود سامانه ابری اپل، قابلیت‌های خرید درون برنامه‌ای و حساب پرداخت\/ کیف پول دسترسی پیداکرده و نمی‌توانند اطلاعیه‌ها را به نمایش درآورند. \r\n\r\nبااین‌حال،‌ نرم‌افزارهایی که با این گواهی‌نامه‌های «ناشناخته» ساخته می‌شوند هنوز می‌توانند برای انجام کارهایی که یک بدافزار می‌تواند انجام دهد استفاده شوند، مثلاً دریافت داده‌های GPS، دسترسی به کتابچه آدرس و تقویم، استخراج داده‌های فایل‌های exif و دسترسی به Healthkit که نرم‌افزار سلامت و تناسب‌اندام اپل است. \r\n\r\n \r\n\r\nحمله‌ی Su-A-Cyder \r\n\r\nدر کنفرانس کلاه‌سیاه‌های آسیا تامیر یک ابزار اثبات مفهومی (POC) به نام Su-A-Cyder ارائه کرد که می‌تواند به‌سرعت برای جایگزین کردن یک نرم‌افزار قانونی با یک نسخه‌ی آلوده روی دستگاه iOS به کار گرفته شود. برنامه‌ای که با این ابزار ساخته شد، همچون نرم‌افزار قانونی عمل می‌کرد اما دارای قابلیت‌های مخرب بود که به مهاجمان اجازه می‌داد تا کنترل کاملی بر روی نرم‌افزار داشته باشند. \r\n\r\nازآنجایی‌که Su-A-Cyder برای جایگزینی نرم‌افزارهای قانونی با نرم‌افزارهای آلوده طراحی‌شده بود، هنگامی‌که تلفن قربانی به رایانه متصل می‌شد، این ابزار و حمله طراحی‌شده با آن، کاملاً مناسب برای حمله علیه هدف می‌شد، چراکه مهاجم دسترسی فیزیکی به دستگاه داشته و رمز عبور را می‌دانست. \r\n\r\nبااین‌حال، همچنان که تامیر اشاره می‌کند، چندین سناریو در اینجا برای اجرای حمله محتمل است. برای مثال، در ارتباط با اشخاصی که بخواهد در مورد بچه‌ها جاسوسی کند و یا کارکنان تعمیرگاه موبایل که به دستگاه‌ها دسترسی دارند و یا حتی در محیط‌های شرکت که کارکنان دستگاه‌های خود را به مسئولان بخش فناوری می‌دهند، این حمله محتمل است. \r\n\r\nقبل از انتشار نسخه‌ی ۸.۳ از iOS، جایگزین کردن یک نرم‌افزار قانونی روی یک دستگاه آیفون با یک نمونه‌ی آلوده کار آسانی بود و تنها لازم بود که به نرم‌افزار آلوده یک شناسه مشابه (شناسه بسته نرم‌افزار) اختصاص داده شود و روی دستگاه نصب‌شده و روی نسخه‌ی اصلی نرم‌افزار بازنویسی شود. اپل متوجه سوء‌استفاده‌ی بالقوه از این مسئله شد و در نسخه ۸.۳ از نصب یک نرم‌افزار مشابه که دارای همان شناسه است روی یک دستگاه جلوگیری کرد. \r\n\r\n \r\n\r\nحمله‌ی Sandjaking \r\n\r\nتامیر یک روش جدید کشف کرده که بانام Sandjacking نام‌گذاری شده است و به مهاجمان اجازه می‌دهد تا تکنیک Su-A-Cyder را حتی علیه نسخه‌های جدید iOS نیز استفاده کنند. بنا بر گفته‌ی کارشناسان مشکل این است که درحالی‌که اپل فرایند نصب را وصله کرده تا مطمئن شود که نرم‎افزار قانونی نمی‌تواند جایگزین شود، اما از فرایند بازیابی غفلت کرده است. این فرایند به مهاجم اجازه می‌دهد تا به دستگاه برای ایجاد یک پشتیبان دسترسی پیدا کند و نرم‌افزار قانونی را در حین آن حذف کرده و نرم‌افزار آلوده را نصب کند و سپس دوباره نسخه‌ی پشتیبان دستگاه را بازیابی کند. این فرایند بازیابی نرم‌افزار آلوده را حذف نمی‌کند و به مهاجم اجازه‌ی دسترسی به داده‌های کاربر مرتبط با این نرم‌افزار را می‌دهد. \r\n\r\nشایان‌ذکر است که این نرم‌افزار آلوده تنها دسترسی به جعبه شنی نرم‌افزاری را که جایگزین کرده است می‌یابد. این بدان معناست که مهاجم نیاز دارد که برای هرکدام از نرم‌افزارهایی که بخواهد جایگزین کند یک نسخه‌ی آلوده ایجاد کند. بااین‌حال، تامیر معتقد است که این کار مشکل نیست چراکه همه‌ی این فرایند به‌صورت خودکار انجام می‌شود. \r\n\r\nتامیر حمله‌ی Sandjacking را در کنفرانس Hack In The Box (HITB) در آمستردام روز سه‌شنبه با استفاده از نرم‌افزار اسکایپ به‌عنوان نرم‌افزاری که مورد هدف قرار می‌گیرد، نشان داد. بااین‌حال، این محقق در طی مصاحبه‌ای به SecurityWeek گفته است که حملات Sandjacking در مورد تعدادی از نرم‌افزارهای محبوب به‌خوبی آزمایش‌شده است. \r\n\r\nبه‌محض اینکه یک نرم‌افزار آلوده نصب شد، احتمال این وجود دارد که قربانی متوجه شود که این نسخه‌ی اصلی نرم‌افزار نیست. آن‎ها باید گواهی‎نامه‌ی نرم‌افزار و تنظیمات آن را برای دیدن اینکه آیا از سوی یک توسعه‌دهنده‌ی قانونی است یا خیر، بررسی کنند. \r\n\r\nاین آسیب‌پذیری در دسامبر سال ۲۰۱۵ کشف شد و ماه ژانویه به اپل گزارش شد. این غول فناوری، مشکل را تأیید کرد اما هنوز قرار است که یک وصله برای آن ساخته شود. به‌محض اینکه اپل مشکل را برطرف کند، تامبر به انتشار ابزار SandJacker خود خواهد پرداخت که فرایند کامل استقرار نرم‌افزار آلوده را با استفاده از آسیب‌پذیری SandJacking خودکار می‌سازد. \r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nمنبع: \r\n\r\n\r\nnews.asis.io","content_html":"

حمله‌ی StandJacking به نفوذگران اجازه می‌دهد تا نرم‌افزارهای آلوده‌ی iOS را نصب کنند.<\/h1>\n\n
\n
\n
$\"\"$ <\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n
به گزارش واحد متخصصین سایبربان؛ یک آسیب‌پذیری iOS<\/span> وصله نشده می‌تواند موجب جایگزینی نرم‌افزارهای قانونی با یک نسخه‌ی تقلبی شود و به نفوذگران اجازه دهد تا به داده‌های حساس بدون ایجاد هیچ سوءظنی دسترسی داشته باشند. <\/p>\n\n
ساخت و توسعه‌ی بدافزارهایی که به سامانه عامل iOS<\/span> اپل حمله می‌کنند، کار آسانی نیست. پیش از هر چیز همه‌ی نرم‌افزارهایی که برای iOS<\/span>طراحی‌شده‌اند در یک جعبه شنی اجرا می‌شوند که موجب می‌شود سایر فرایندهای سامانه و داده‌های مربوطه از آن دور نگه‌داشته شوند. حفاظت جعبه شنی بسیار حیاتی است چراکه می‌تواند شامل اسناد، پایگاه‌های داده، کتابخانه‌ها و کوکی‌ها شود و همه‌ی این‎<\/span>ها می‌توانند داده‌های حساسی را در برداشته باشند. <\/p>\n\n
همچنین اپل تلاش کرده است با استراتژی نصب همه‌ی نرم‌افزارها از طریق فروشگاه رسمی این شرکت، اپ استور و امضا شدن به‌وسیله‌ی گواهینامه‌هایی که تنها می‌توان از طریق یک فرایند شناسایی کامل به دست آورد، بدافزارها را از آیفون و آی‌پد دور نگه دارد. همچنین رفتار این نرم‌افزارها به‌دقت به‌وسیله‌ی اپل بررسی می‌شود و نصب آن‎<\/span>ها باید روی دستگاه، معتبر شناخته شود. <\/p>\n\n
باوجوداین حفاظت‌ها، چندین بدافزارها وجود داشته‌اند که موفق شده‌اند تا دستگاه‌های متعددی را در طی چند سال گذشته با استفاده از حفره‌ها و نقاط ضعف موجود در طراحی آلوده سازند. <\/p>\n\n
فهرست این بدافزارها شامل: WireLurker<\/span>،YiSpecter<\/span>،XCodeGhost<\/span>،ZergHelper<\/span> و AceDeceiver<\/span> می‌شوند. <\/p>\n\n
<\/p>\n\n
سوء‌استفاده از گواهی‎<\/span>نامه اپل برای نصب بدافزار <\/p>\n\n
چیلیک تامیر یک محقق امنیتی در شرکت امنیتی MI<\/span>۳ در کالیفرنیا برخی شیوه‌های جدید را کشف کرده که برای نصب نرم‌افزارهای مخرب روی دستگاه‌های جیلبریک نشده اپل استفاده می‌شوند و اپل یکی از آن‎<\/span>ها را اخیراً وصله کرده است. در کنفرانس اخیر کلاه‌سیاه‌ها در آسیا، محققان نشان داده‌اند که چگونه یک مهاجم می‌تواند از یکی از قابلیت‌های توسعه‌دهندگان اپل که به‌تازگی معرفی‌شده است استفاده کند تا یک بدافزار را بر روی دستگاه‌ قربانی نصب کند. <\/p>\n\n
با معرفی Xcode<\/span> اپل به توسعه‌دهندگان شخصی اجازه داد تا بتوانند با استفاده گواهینامه‌هایی که می‌توانند به‌سادگی توسط Apple ID<\/span> دریافت شوند، به ساخت برنامه‌های خود بپردازند. ساخت یک Apple ID<\/span> کار آسانی است و تنها اطلاعاتی که یک نفر دراین‌بین لازم است به اپل ارائه کند، نام و نشانی رایانامه است و هیچ‌کدام از آن‎<\/span>ها نیز لازم نیست که واقعی باشند. <\/p>\n\n
این نوع از گواهی‎<\/span>نامه‌ها برای نرم‌افزارهایی استفاده می‌شود که توسعه‌دهندگان آن‌ها نیاز نیست تا آن‎<\/span>ها را در اپ استور بارگذاری کنند، درنتیجه‌ موردبررسی و بازبینی توسط سامانه‌های فروشگاه نرم‌افزاری اپل، قرار نمی‌گیرند. قابلیت‌های این نرم‌افزارها در مقایسه با نرم‌افزارهای عادی که توسعه‌دهندگان در طی یک فرایند معمول برای به دست آوردن گواهی‎<\/span>نامه اقدام می‌کنند، محدودتر است. به بیان دقیق‌تر، این نرم‌افزارها اجازه ندارند تا به سامانه پرداخت اپل، دامنه‌های نرم‌افزار، مرکز بازی، آی‌کلود سامانه ابری اپل، قابلیت‌های خرید درون برنامه‌ای و حساب پرداخت\/ کیف پول دسترسی پیداکرده و نمی‌توانند اطلاعیه‌ها را به نمایش درآورند. <\/p>\n\n
بااین‌حال،‌ نرم‌افزارهایی که با این گواهی‌نامه‌های «ناشناخته» ساخته می‌شوند هنوز می‌توانند برای انجام کارهایی که یک بدافزار می‌تواند انجام دهد استفاده شوند، مثلاً دریافت داده‌های GPS<\/span>، دسترسی به کتابچه آدرس و تقویم، استخراج داده‌های فایل‌های exif<\/span> و دسترسی به Healthkit<\/span> که نرم‌افزار سلامت و تناسب‌اندام اپل است. <\/p>\n\n
<\/p>\n\n
حمله‌ی Su-A-Cyder<\/span> <\/p>\n\n
در کنفرانس کلاه‌سیاه‌های آسیا تامیر یک ابزار اثبات مفهومی (POC<\/span>) به نام Su-A-Cyder<\/span> ارائه کرد که می‌تواند به‌سرعت برای جایگزین کردن یک نرم‌افزار قانونی با یک نسخه‌ی آلوده روی دستگاه iOS<\/span> به کار گرفته شود. برنامه‌ای که با این ابزار ساخته شد، همچون نرم‌افزار قانونی عمل می‌کرد اما دارای قابلیت‌های مخرب بود که به مهاجمان اجازه می‌داد تا کنترل کاملی بر روی نرم‌افزار داشته باشند. <\/p>\n\n
ازآنجایی‌که Su-A-Cyder<\/span> برای جایگزینی نرم‌افزارهای قانونی با نرم‌افزارهای آلوده طراحی‌شده بود، هنگامی‌که تلفن قربانی به رایانه متصل می‌شد، این ابزار و حمله طراحی‌شده با آن، کاملاً مناسب برای حمله علیه هدف می‌شد، چراکه مهاجم دسترسی فیزیکی به دستگاه داشته و رمز عبور را می‌دانست. <\/p>\n\n
بااین‌حال، همچنان که تامیر اشاره می‌کند، چندین سناریو در اینجا برای اجرای حمله محتمل است. برای مثال، در ارتباط با اشخاصی که بخواهد در مورد بچه‌ها جاسوسی کند و یا کارکنان تعمیرگاه موبایل که به دستگاه‌ها دسترسی دارند و یا حتی در محیط‌های شرکت که کارکنان دستگاه‌های خود را به مسئولان بخش فناوری می‌دهند، این حمله محتمل است. <\/p>\n\n
قبل از انتشار نسخه‌ی ۸.۳ از iOS<\/span>، جایگزین کردن یک نرم‌افزار قانونی روی یک دستگاه آیفون با یک نمونه‌ی آلوده کار آسانی بود و تنها لازم بود که به نرم‌افزار آلوده یک شناسه مشابه (شناسه بسته نرم‌افزار) اختصاص داده شود و روی دستگاه نصب‌شده و روی نسخه‌ی اصلی نرم‌افزار بازنویسی شود. اپل متوجه سوء‌استفاده‌ی بالقوه از این مسئله شد و در نسخه ۸.۳ از نصب یک نرم‌افزار مشابه که دارای همان شناسه است روی یک دستگاه جلوگیری کرد. <\/p>\n\n
<\/p>\n\n
حمله‌ی Sandjaking<\/span> <\/p>\n\n
تامیر یک روش جدید کشف کرده که بانام Sandjacking<\/span> نام‌گذاری شده است و به مهاجمان اجازه می‌دهد تا تکنیک Su-A-Cyder<\/span> را حتی علیه نسخه‌های جدید iOS<\/span> نیز استفاده کنند. بنا بر گفته‌ی کارشناسان مشکل این است که درحالی‌که اپل فرایند نصب را وصله کرده تا مطمئن شود که نرم‎<\/span>افزار قانونی نمی‌تواند جایگزین شود، اما از فرایند بازیابی غفلت کرده است. این فرایند به مهاجم اجازه می‌دهد تا به دستگاه برای ایجاد یک پشتیبان دسترسی پیدا کند و نرم‌افزار قانونی را در حین آن حذف کرده و نرم‌افزار آلوده را نصب کند و سپس دوباره نسخه‌ی پشتیبان دستگاه را بازیابی کند. این فرایند بازیابی نرم‌افزار آلوده را حذف نمی‌کند و به مهاجم اجازه‌ی دسترسی به داده‌های کاربر مرتبط با این نرم‌افزار را می‌دهد. <\/p>\n\n
شایان‌ذکر است که این نرم‌افزار آلوده تنها دسترسی به جعبه شنی نرم‌افزاری را که جایگزین کرده است می‌یابد. این بدان معناست که مهاجم نیاز دارد که برای هرکدام از نرم‌افزارهایی که بخواهد جایگزین کند یک نسخه‌ی آلوده ایجاد کند. بااین‌حال، تامیر معتقد است که این کار مشکل نیست چراکه همه‌ی این فرایند به‌صورت خودکار انجام می‌شود. <\/p>\n\n
تامیر حمله‌ی Sandjacking<\/span> را در کنفرانس Hack In The Box <\/span>(HITB<\/span>) در آمستردام روز سه‌شنبه با استفاده از نرم‌افزار اسکایپ به‌عنوان نرم‌افزاری که مورد هدف قرار می‌گیرد، نشان داد. بااین‌حال، این محقق در طی مصاحبه‌ای به SecurityWeek<\/span> گفته است که حملات Sandjacking<\/span> در مورد تعدادی از نرم‌افزارهای محبوب به‌خوبی آزمایش‌شده است. <\/p>\n\n
به‌محض اینکه یک نرم‌افزار آلوده نصب شد، احتمال این وجود دارد که قربانی متوجه شود که این نسخه‌ی اصلی نرم‌افزار نیست. آن‎<\/span>ها باید گواهی‎<\/span>نامه‌ی نرم‌افزار و تنظیمات آن را برای دیدن اینکه آیا از سوی یک توسعه‌دهنده‌ی قانونی است یا خیر، بررسی کنند. <\/p>\n\n
این آسیب‌پذیری در دسامبر سال <\/span>۲۰۱۵<\/span> کشف شد و ماه ژانویه به اپل گزارش شد. این غول فناوری، مشکل را تأیید کرد اما هنوز قرار است که یک وصله برای آن ساخته شود. به‌محض اینکه اپل مشکل را برطرف کند، تامبر به انتشار ابزار <\/span>SandJacker خود خواهد پرداخت که فرایند کامل استقرار نرم‌افزار آلوده را با استفاده از آسیب‌پذیری <\/span>SandJacking خودکار می‌سازد.<\/span> <\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n
\n
\n
منبع: <\/div>\n\n
\n
news.asis.io<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-05-31 10:14:33","content_date_event":"2016-05-31 10:14:33","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-05-31 10:15:40","content_date_register":"2016-05-31 10:15:40","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201605\/42746_3177214400_150_104.webp","300":".\/cache\/184\/attach\/201605\/42746_3177214400_260_180.webp","400":".\/cache\/184\/attach\/201605\/42746_3177214400_260_180.webp","600":".\/cache\/184\/attach\/201605\/42746_3177214400_260_180.webp","900":".\/cache\/184\/attach\/201605\/42746_3177214400_260_180.webp","1200":".\/cache\/184\/attach\/201605\/42746_3177214400_260_180.webp"},"ext":"jpg","file_media":1,"token":3177214400,"files":{"original":{"url":".\/file\/184\/attach\/201605\/42746_3177214400.jpg","width":260,"height":180,"size":0}}}]}]]