Apple iOS 10.0/10.0.1/10.0.2 iTunes Backup Divulgação de Informação

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.8$0-$5k0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como problemático em Apple iOS 10.0/10.0.1/10.0.2. A função afetada é desconhecida do componente iTunes Backup. A utilização pode causar Divulgação de Informação. Além do mais, um exploit está disponível.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como problemático em Apple iOS 10.0/10.0.1/10.0.2. A função afetada é desconhecida do componente iTunes Backup. A utilização pode causar Divulgação de Informação. O uso do CWE para declarar o problema aponta para CWE-307. A falha foi publicada 23/09/2016 por Oleg Afonin com Elcomsoft como iOS 10: Security Weakness Discovered, Backup Passwords Much Easier to Break como Blog Post (Site). O boletim está compartilhado para download em blog.elcomsoft.com. A divulgação ao público ocorreu sem coordenação com o fabricante.

Detalhes técnicos não estão disponíveis. Esta vulnerabilidade possui popularidade acima da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1110.001 para esta edição. A recomendação ressalta:

When working on an iOS 10 update for Elcomsoft Phone Breaker, we discovered an alternative password verification mechanism added to iOS 10 backups. We looked into it, and found out that the new mechanism skips certain security checks, allowing us to try passwords approximately 2500 times faster compared to the old mechanism used in iOS 9 and older.

Foi declarado como altamente funcional. O exploit pode ser baixado em elcomsoft.com. Como 0-day, o valor estimado no mercado ilegal era por volta de $25k-$100k. O aviso ressalta:

At this time, we have an early implementation featuring CPU-only recovery. The new security check is approximately 2,500 times weaker compared to the old one that was used in iOS 9 backups. (…) Elcomsoft Phone Breaker 6.10 is immediately available with 6 million passwords per second (CPU only) for iOS 10 backups. You are welcome to update right away. Further research is required to build an optimized GPU-assisted attack. We’ll let you know once we have it.

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.9
VulDB Meta Pontuação Temporária: 4.8

VulDB Pontuação Base: 4.9
VulDB Pontuação Temporária: 4.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-307 / CWE-799 / CWE-400
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Acesso: Público
Estado: Altamente funcional
Linguagem de programação: 🔍
Descarregar: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

23/09/2016 🔍
25/09/2016 +2 dias 🔍
24/04/2019 +941 dias 🔍

Fontesinformação

Fabricante: apple.com

Aconselhamento: iOS 10: Security Weakness Discovered, Backup Passwords Much Easier to Break
Pessoa: Oleg Afonin
Empresa: Elcomsoft
Estado: Não definido

GCVE (VulDB): GCVE-100-91922
scip Labs: https://www.scip.ch/en/?labs.20150917

Entradainformação

Criado: 25/09/2016 10h33
Atualizado: 24/04/2019 16h59
Ajustamentos: 25/09/2016 10h33 (49), 24/04/2019 16h59 (2)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!