うぶんつ うぶんつ
みーつ みーつ
あいぽん あいぽん
yumano3<at>gmail.com
yumano3<at>gmail.com
前置き 前置き
ペネトレネタはおもしろくなかったので変更し
ました
＿＿＿ _
／ ＼ ／ ─ ─＼
／ （●） （●） ＼
| （ __ 人 __ ） | ＿＿＿＿＿＿＿ _
＼ ｀ ⌒ ´ , ／ .| | | ノ ＼ | | |
／ ´ | | | | ｌ | | | ヽ - 一ー _~ ､⌒ )^),- ､ | |_ ＿＿＿＿＿＿ __|
おもろいことないかな～
あいぽんの暗号化に脆弱性
あいぽんの暗号化に脆弱性
＿＿＿ _
／ :::::::::::::::: ＼ ／ ::::::─ 三三─＼
／ :::::::: （ ○）三（○）＼
|:::::::::::::::::::: （ __ 人 __ ） :::: | ＿＿＿＿＿＿＿ _ ＼ ::::::::: |r┬-| , ／ .| | |
ノ :::::::::::: ` ー '´ ＼ | | |
／ ::::::::::::::::::::: | | | |::::::::::::::::: ｌ | | |
Ｖｕｌｎｅｒａｂｉｌｉｔｙ ｉ
Ｖｕｌｎｅｒａｂｉｌｉｔｙ ｉ
ｎ ｉＰｈｏｎｅ
ｎ ｉＰｈｏｎｅ
ｄａｔａ ｅｎｃｒｙｐｔｉｏｎ
ｄａｔａ ｅｎｃｒｙｐｔｉｏｎ
元ネタのページを確認してみる
元ネタのページを確認してみる
http://marienfeldt.wordpress.com/2010/03/22/iphone-business-security-framework/
This is what you get via an aut
This is what you get via an aut
o mount without any PIN (passco
o mount without any PIN (passco
de 4 digits) request:
de 4 digits) request:
＿＿＿ _
／ :::::::::::::::: ＼ ／ ::::::─ 三三─＼
／ :::::::: （ ○）三（○）＼
|:::::::::::::::::::: （ __ 人 __ ） :::: | ＿＿＿＿＿＿＿ _ ＼ ::::::::: |r┬-| , ／ .| | |
ノ :::::::::::: ` ー '´ ＼ | | |
／ ::::::::::::::::::::: | | | |::::::::::::::::: ｌ | | |
RT @bernd5459
RT @bernd5459 曰く 曰く
続けて
I would still expect that the iPhone 3GS
takes ownership and requests an authen
tication challenge when in the proce
ss to be mounted.
とある
Ubuntu10.4 で iPhone をマウントするとパス
コードなしでデータが色々みれる？？
というわけで実験してみた。
用意するもの
用意するもの
つないでみると・・・
つないでみると・・・
あっ！！ あっ！！
パスコードかけてない
パスコードかけてない
パスコードを設定して、もう一度検証する
と・・・
おお、つながった！！
おお、つながった！！
＿＿＿ _
／ :::::::::::::::: ＼ ／ ::::::─ 三三─＼
／ :::::::: （ ○）三（○）＼
|:::::::::::::::::::: （ __ 人 __ ） :::: | ＿＿＿＿＿＿＿ _ ＼ ::::::::: |r┬-| , ／ .| | |
ノ :::::::::::: ` ー '´ ＼ | | |
／ ::::::::::::::::::::: | | | |::::::::::::::::: ｌ | | |
見えるファイルが多い！
見えるファイルが多い！
ＳＭＳ、メールや連絡先はみれない。
残念ですねぇ
実験その２
実験その２
横の子のあいぽんを覗いてみた
ら・・ 検証
. .: : : : : : : : :: :::: :: :: :
し
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: . . : : : :: : : :: : ::: :: : :::: :: ::: :::
::::::::::::::::::::::::::::::::::::::
. . .... ..: : :: :: ::: :::::: ::::::::::: つながら ねぇ・・・ :::::::::::
Λ ＿ Λ . . . .: : : ::: : :: ::::::::: :::::::::::::::::::::::::::::
/: 彡ミ゛ヽ ; ）ー､ . . .: : : :::::: :::::::::::::::::::::::::::::::::
/ :::/:: ヽ、ヽ、 ::i . .:: :.: ::: . :::::::::::::::::::::::::::::::::::::::
何故だ！！
何故だ！！
———————————————v———————————— _,..---- ､ _
／ ,r ￣＼ !!; へ / 〃 / ､ , ;i i,__ i ‐ = ･ｧ j,ir= ･ﾞ ) lk i.l ／ ',! ﾞ i ＼ i ﾞ i ヾ ,. ,..- ﾆ _ / Y ﾄ､ ﾄ -:=┘i
l ! ＼＿＿ j'.l
｣ - ゝ r—‐==; 十 i _,r--—— ､
. ﾄ､ .j.! ﾚ ' ￣三 ! ＞ｰ r‐r‐r‐ ＜ _,.r<" ｢ l__ ＿ __ ＿＿ __,..r--r ＝ヾヽ j,r—'"≦ ＿ _ ￣￣ r—'" ＼＼ ＼ r",.- ､ , ＼
∧ ﾄ -'‐'" 三へ＞ﾄ -‐'"~ ﾞ i / ＼＼ (_. 人 ヽ ._ ヽ ﾚ ' へ ._ ﾉ i ｢ ＼ ﾞ l //./", ｢￣／ / / ヽ - ゝ . ＼ / ﾚ '/ ／ .l l ! ! i/./ ./ / / / , （ ＼ ノﾊ
ﾚ '/ .! ! i ﾞ '! ￣ ∠ , / ヽ . ＿ , ﾀｰ '", 〈 ! / ﾞ " ,r'" .l‐= ﾆﾞ , ｢ l ! ｢￣ !. ／ . ／ ｰ ==' .l. ﾄ､ . -‐'"/!. ﾄ , ／ . ﾄ - ﾞー—┘ !└‐'='-‐" ヽ ._/ ､ ﾄﾐ､￣￣ ._ ﾉﾉ li ＼
まじめに検証した結果
まじめに検証した結果
まじめに検証した結果
まじめに検証した結果
一度つなぐと復号に必要な証明書がコピーされる
パスコードをあとでかけても
パスコードをあとでかけても
証明書はコピーされているので
つなぐだけでデータを閲覧可能
ついでにパスコードを変更して
ついでにパスコードを変更して
も も
証明書は変更されないので、
データを閲覧可能な状態は継続
というわけでした。
見えるファイル多くねぇ？
見えるファイル多くねぇ？
通常はＤＣＩＭ以下のフォルダしかみえない
うぶんつ１０．０４だと
うぶんつ１０．０４だと
他にもいっぱいフォルダが見える
でも、これは・・・・
でも、これは・・・・
• ｌｉｂｉｍｏｂｉｌｅ
• ＜ http://www.libimobiledevice.org/ ＞
• が優秀なだけです
• このライブラリ、ｉＴｕｎｅ互換を目指して
ます
できたり、できなかったり・・
できたり、できなかったり・・
・ ・
メールとかＳＭＳもできたりするのかな。将来に期待。
まとめ まとめ
“ 繋げたら復号鍵がコピーされてるだ
け”
色々なデータにアクセスできる！
パスコードなしでアクセスできる！
“ ライブラリがかしこいだけ”
釣られクマーーーーー！
釣られクマーーーーー！
＼ ∩─ｰ､ ====
＼／ ● ､ _ ｀ヽ ======
/ ＼ ( ● ● | つ
| X_ 入 __ ノ ミ
､ ( ＿／ ノ /⌒l
/ ＼＿＿＿ノﾞ＿ / / =====
〈 ＿ _ ノ ====
＼ ＼＿ ＼
＼＿ __ ） ＼ ====== (´⌒
＼ ＿＿ _ ＼＿＿ (´⌒;;(´⌒;;
＼＿＿＿）＿＿＿） (´;;⌒ (´⌒;; ズザ
ザザ
といっても、いろいろできそう
といっても、いろいろできそう
Ｓｔｅｐ１．パスロックが解除された状態の あいぽんをこっそりとｕｂｕｎｔｕに接続 Ｓｔｅｐ２．別の機会にあいぽん本体を入手。
たとえ、ロックされていても、
“ぜんぜんだいじょうぶ”です
※ 現段階で盗める情報は主に写真です
