VDB-10458 · OSVDB 97533 · GCVE-100-10458

Apple iOS 7.0 Lockscreen Multi-Tasking erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Apple iOS 7.0 entdeckt. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente Lockscreen. Dank Manipulation durch Multi-Tasking kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Zusätzlich gibt es einen verfügbaren Exploit. Diese Schwachstelle gilt aufgrund ihrer speziellen Ausprägung als historisch interessant. Die Änderung der Konfigurationseinstellungen wird empfohlen.

Detailsinfo

Es wurde eine problematische Schwachstelle in Apple iOS 7.0 (Smartphone Operating System) entdeckt. Dabei betrifft es ein unbekannter Prozess der Komponente Lockscreen. Durch Manipulieren durch Multi-Tasking kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-358 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 19.09.2013 durch Jose Rodriguez als iOS 7 Bug Lets Anyone Bypass iPhone's Lockscreen To Hijack Photos, Email, Or Twitter in Form eines bestätigten Articles (Website) publik gemacht. Auf forbes.com kann das Advisory eingesehen werden. Die Veröffentlichung geschah dabei ohne Koordination mit dem Hersteller. Die Schwachstelle ist relativ beliebt, und dies trotz ihrer hohen Komplexität. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 24.03.2019). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.MITRE ATT&CK führt die Angriffstechnik T1211 für diese Schwachstelle. Historisch interessant ist diese Schwachstelle unter anderem wegen ihrer speziellen Ausprägung. Das Advisory weist darauf hin:

As the video shows, anyone can exploit the bug by swiping up on the lockscreen to access the phone’s “control center,” and then opening the alarm clock. Holding the phone’s sleep button brings up the option to power it off with a swipe. Instead, the intruder can tap “cancel” and double click the home button to enter the phone’s multitasking screen. That offers access to its camera and stored photos, along with the ability to share those photos from the user’s accounts, essentially allowing anyone who grabs the phone to hijack the user’s email, Twitter, Facebook FB or Flickr account.

Ein öffentlicher Exploit wurde durch Jose Rodriguez realisiert und direkt nach dem Advisory veröffentlicht. Der Exploit kann von forbes.com heruntergeladen werden. Er wird als hoch funktional gehandelt und gilt gemeinhin als sehr zuverlässig. Als 0-Day erzielte der Exploit wohl etwa $100k und mehr auf dem Schwarzmarkt.

Mit der Einstellung Settings / Control Center / Access on Lock Screen / Off kann das Problem adressiert werden. Das Advisory stellt fest:

A spokesperson from Apple tells me that the company “takes security very seriously and we’re aware of this issue. We’ll deliver a fix in a future software update.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (97533†) dokumentiert. Weitere Informationen werden unter forbes.com bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.0
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Jose Rodriguez
Zuverlässigkeit: 🔍
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Config
Status: 🔍
Zuverlässigkeit: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Config: Settings / Control Center / Access on Lock Screen / Off

Timelineinfo

19.09.2013 🔍
19.09.2013 +0 Tage 🔍
24.09.2013 +5 Tage 🔍
24.03.2019 +2007 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: iOS 7 Bug Lets Anyone Bypass iPhone's Lockscreen To Hijack Photos, Email, Or Twitter
Person: Jose Rodriguez
Status: Bestätigt

GCVE (VulDB): GCVE-100-10458
OSVDB: 97533

scip Labs: https://www.scip.ch/?labs.20150917
Diverses: 🔍

Eintraginfo

Erstellt: 24.09.2013 16:17
Aktualisierung: 24.03.2019 15:33
Anpassungen: 24.09.2013 16:17 (59), 24.03.2019 15:33 (2)
Komplett: 🔍
Editor:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!