iPhone クライアントの最も顕著な悪夢は、同じ部屋にいるのを待たずにすべてのアクションを記録および制御する機能を含む、自分のガジェットを誰かに監督してもらうことです。このブログ エントリでは、「トラストジャッキング」と呼ばれる別の弱点を紹介します。これにより、攻撃者はまさにそれを行うことができます。
この脆弱性は、iTunes Wi-Fi 同期と呼ばれる iOS のハイライトを悪用し、クライアントが iOS ガジェットを実際に PC に接続せずに処理できるようにします。2 人が同様の組織に関連付けられている場合、iOS ガジェットの所有者による単独のタップにより、加害者がガジェットを監視することができます。さらに、関連する過去の弱点を見て回り、iPhone がそれらを軽減するために行った進歩と、これらが比較攻撃を未然に防げない理由を示します。
iOS ガジェットを別の PC に接続した後、クライアントは関連付けられた PC を信頼しているかどうかを調べられます。PC が、標準の iTunes API を使用して iOS ガジェットと通信することを許可していると判断する。
これにより、PC はガジェット上の写真にアクセスし、強化を実行し、アプリケーションを導入し、さらに多くのことを、クライアントからの別の確認を必要とせず、認識可能な兆候なしで行うことができます。また、これにより「iTunes Wi-Fi 同期」ハイライトを実行できるようになり、PC と iOS ガジェットが関連付けられている限り、ガジェットが PC から取り外された後でも、この種のガジェットとの対応を続行することが考えられます。似たような組織で。「iTunes Wi-Fi 同期」を有効にすることは、被害者の承認を必要とせず、PC 側から簡単に指示できることに注意してください。
ガジェットの画面のライブ ストリームを取得することは、常に画面キャプチャを要求し、離れた場所でそれらを表示または記録することで効果的に可能になるはずです。
根底にある失望の唯一の目的である執念深い PC の承認以外に、アクセスの進行を妨げる要素は他にないことに注意する必要があります。同様に、クライアントが PC を承認することで、USB リンクが切断された後でもガジェットへのアクセスを許可することをクライアントに通知するものは何もありません。

適切なゾンビが見つかったら、スキャンを実行するのは簡単です。-sI オプションにゾンビのホスト名を指定するだけで、後は Nmap が行います。例 5.19 は、Ereet が Kiosk という名前の Adob​​e マシンからアイドル スキャンをバウンスすることによって、全米レコード協会をスキャンする例を示しています。
例 5.19。RIAA に対するアイドル スキャン
# nmap -Pn -p- -sI kiosk.adobe.com www.riaa.com
Nmap の起動 ( http://nmap.org )
ゾンビ kiosk.adobe.com (192.150.13.111:80) を使用したアイドルスキャン。クラス: 208.225.90.120 のインクリメンタル Nmap スキャン レポート (スキャンされたが以下に表示されていない 65522 ポートの状態: クローズ) Port State Service
21/tcp オープン ftp
25/tcp オープン SMTP
80/tcp オープン http
111/tcp オープン sunrpc
135/tcp オープン loc-srv
443/tcp オープン https
1027/tcp オープン IIS
1030/tcp オープン iad1
2306/tcp オープン不明
5631/tcp オープン pcanywheredata
7937/tcp オープン不明
7938/tcp オープン不明
36890/tcp オープン不明
Nmap done: 2594.47 秒でスキャンされた 1 つの IP アドレス (1 つのホストが稼働中)
https://nmap.org/book/idlescan.html