ce安全网绿色资源分享

教程资讯|常用软件|安卓下载|下载排行|最近更新

软件
软件
文章
当前位置:首页网络安全网络安全新闻 → 通过MDM在破解企业环境中全新Apple MacOS

通过MDM在破解企业环境中全新Apple MacOS

时间:2018-08-13 00:00:00人气:作者:本站作者我要评论

通过MDM在破解企业环境中全新Apple MacOS

研究人员演示了一个复杂的威胁演员如何通过MDM在企业环境中破解全新的Apple Mac电脑。
由macse管理公司Fleetsmith的Jesse Endahl,CPO和CSO以及Dropbox的工程师MaxBélanger组成的安全二人组在Black Hat安全大会上演示了持续攻击者如何在首次启动时在企业环境中破坏全新的Mac系统。

专家利用Apple移动设备管理协议检索清单并安装与受害者选择的应用程序不同的应用程序。

MDM允许企业中的管理员远程管理macOS和iOS设备,它允许轻松安装或删除应用程序,锁定设备或安全擦除它们。

每次在企业中添加新设备时,它都会收到配置文件,该操作可以使用设备注册程序(DEP)自动执行。

macOS计算机在引导期间或出厂重置过程后自动联系MDM服务器。

发送到设备的DEP配置文件由MDM服务器创建,包括与软件安装相关的信息(即服务器的URL,固定证书)。

通过使用MDM命令InstallApplication,管理员可以安装指定的应用程序。该命令使用清单URL,该URL返回包含安装应用程序所需的所有信息的XML文件。

专家解释说,可以通过执行中间人(MitM)攻击来操纵此清单来安装特定应用程序。

攻击不容易进行,无论如何,一个成熟的民族国家行为者或ISP可以实现它。

一旦macOS计算机连接到MDM服务器,攻击就可以利用此技术强制安装恶意应用程序。

安全二人组在4月和5月初向Apple报告了黑客入侵技术。苹果公司在7月发布了macOS版本10.13.6,解决了这个问题 。

“我们在发现问题后不久便向Apple披露了这个问题。根据我们的反馈,修复程序以新的MDM命令的形式快速实施:InstallEnterpriseApplication,现已公开记录“阅读专家发布的研究论文。

“此命令(从macOS 10.13.6开始提供)允许MDM供应商提供特定证书以将请求固定到ManifestURL(使用所述命令的新ManifestURLPinningCerts属性)。由MDM供应商来实现这一点,但这可以作为解决此问题的适当方法。我们将仔细研究漏洞是如何解决的。“

在新版本中,Apple推出了InstallEnterpriseApplication MDM,允许MDM供应商提供证书以将请求固定到清单URL。

相关文章

猜你喜欢

  • Ougishi绿色版下载 V4.00 中文版

    2020-06-19 / 561k

  • 谷歌地图下载助手睿智版破解下载 V9.5绿色版

    2020-06-19 / 32.7M

  • OfficeFIX中文破解版V6.110 注册版

    2020-06-19 / 26.8M

  • Plotagraph破解版V1.2.0 免费版 32/64位

    2020-06-19 / 31.5M

  • IP查详细地址工具下载 V1.1 官方免费版

    2020-06-19 / 408K

  • 内存扫把中文版下载V1.97绿色版

    2020-06-19 / 1.3M

网友评论

验证码:

请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!

最新评论

已有人参与,点击查看更多精彩评论

关于CE安全网 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 cesafe.com 【CE安全网】 版权所有 蜀ICP备19039426号-2| 蜀ICP备19039426号-2

声明: 本站为非赢利性网站 不接受任何赞助和广告 所有软件和文章来自互联网 如有异议 请与本站联系 技术支持:ce安全网