ATT&CK-CN V1.0 Last Update: 2019-03 [返回索引页]

译者: 林妙倩(清华大学网络研究院网络空间安全实习生) 原创翻译作品,如果需要转载请取得翻译作者同意。

数据来源:ATT&CK Matrices

原文: https://attack.mitre.org/techniques/T1392

术语表: /attack/glossary

获取 Apple iOS 企业分发密钥对和证书

获取 Apple iOS 企业分发密钥对和证书,并使用它将恶意应用程序直接分发到 Apple iOS 设备,而无需将应用程序发布到 Apple App Store(在 App Store 中可能会被检测到)。

检测

可通过常见防御检测(是/否/部分):部分

解释:从 iOS 9 开始,Apple 在安装应用程序时改变了用户界面,以便更好地向用户表明,安装企业分发密钥而非 Apple 应用程序商店签名的应用程序的潜在影响,并让用户更难以在不经意间安装这些应用程序。此外,企业管理控制也可用来防止安装这些应用程序。此外,可以使用企业移动管理/移动设备管理 (EMM/MDM) 系统扫描企业移动设备上是否存在不需要的应用程序。

对于攻击者的难度

对于攻击者是容易的 (是/否): 否

解释: Apple 需要 DUNS 编号、公司文档和 299 美元才能获得企业分发证书。此外,如果发现恶意使用,Apple 会撤销证书。然而,攻击者可能会伪造注册信息给 Apple ,或者可以从已经拥有证书的企业窃取现有的企业分发证书(以及相应的私钥)。