获取 Apple iOS 企业分发密钥对和证书

获取 Apple iOS 企业分发密钥对和证书，并使用它将恶意应用程序直接分发到 Apple
iOS 设备，而无需将应用程序发布到 Apple App Store（在 App Store 中可能会被检测到）。

检测

可通过常见防御检测（是/否/部分）：部分

解释：从 iOS
9 开始，Apple 在安装应用程序时改变了用户界面，以便更好地向用户表明，安装企业分发密钥而非 Apple 应用程序商店签名的应用程序的潜在影响，并让用户更难以在不经意间安装这些应用程序。此外，企业管理控制也可用来防止安装这些应用程序。此外，可以使用企业移动管理/移动设备管理 (EMM/MDM) 系统扫描企业移动设备上是否存在不需要的应用程序。

对于攻击者的难度

对于攻击者是容易的 （是/否）: 否

解释：
Apple 需要 DUNS 编号、公司文档和 299 美元才能获得企业分发证书。此外，如果发现恶意使用，Apple 会撤销证书。然而，攻击者可能会伪造注册信息给 Apple ，或者可以从已经拥有证书的企业窃取现有的企业分发证书（以及相应的私钥）。

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn