ADはポート389であり、LDAPSはセキュアポートです

iPhoneクライアントの最もひどい悪い夢は、同じような部屋にいるのを待たずにすべてのアクションを記録および制御する機能を含め、誰かに自分のガジェットを監視させることです。このブログエントリでは、「Trustjacking」と呼ばれる別の弱点を紹介します。これにより、攻撃者はそれを正確に実行できます。
この弱点は、iTunes Wi-Fi同期と呼ばれるiOSのハイライトを悪用します。これにより、クライアントはiOSガジェットをPCに実際に接続せずに処理できます。2人が同様の組織に関連付けられている場合のiOSガジェット所有者による単独のタップにより、加害者はガジェットを監視できます。さらに、過去の関連する弱点を調べて、iPhoneがそれらを緩和するために行った進歩と、これらが比較攻撃を未然に防ぐのに十分ではない理由を示します。
iOSガジェットを別のPCに接続した後、クライアントは、関連付けられたPCを信頼しているかどうかを確認しています。PCが標準のiTunesAPIを使用してiOSガジェットと通信することを許可していると信じることを決定します。
これにより、PCはガジェットの写真にアクセスし、補強を実行し、アプリケーションを導入するなど、クライアントからの別の確認を必要とせず、認識できる兆候もなく、さらに多くのことを実行できます。また、これにより「iTunes Wi-Fi同期」ハイライトを実施できるため、PCとiOSガジェットが関連付けられている限り、PCから取り外した後でも、この種のガジェットとの通信を続行することが考えられます。同様の組織で。「iTunesWi-Fi同期」を強化することは、犠牲者の承認を必要とせず、PC側から簡単に指示できることに注意するのは興味深いことです。
ガジェットの画面のライブストリームを取得するには、画面のキャプチャを一貫して要求し、それらを遠くに表示または記録することで、効果的に可能にする必要があります。
失望の根底にある単一の目的、つまり、説得力のあるPCを承認すること以外に、これがアクセスを進めることを未然に防ぐ他のコンポーネントはないことに注意することが不可欠です。同様に、PCを承認することで、USBリンクを切断した後でも、ガジェットへのアクセスを許可することをクライアントに通知するものは何もありません。