ATT&CK-CN V1.01 Last Update: 2019-11 [返回索引页]

译者: 林妙倩、戴亦仑原创翻译作品，如果需要转载请取得翻译作者同意。

数据来源：ATT&CK Matrices

原文: https://attack.mitre.org/techniques/T1392

术语表: /attack/glossary

获取 Apple iOS 企业分发密钥对和证书

获取 Apple iOS 企业分发密钥对和证书，并使用它将恶意应用程序直接分发到 Apple iOS 设备，而无需将应用程序发布到 Apple App Store（在 App Store 中可能会被检测到）。

检测

可通过常见防御检测（是/否/部分）：部分

解释：从 iOS 9 开始，Apple 在安装应用程序时改变了用户界面，以便更好地向用户表明，安装企业分发密钥而非 Apple 应用程序商店签名的应用程序的潜在影响，并让用户更难以在不经意间安装这些应用程序。此外，企业管理控制也可用来防止安装这些应用程序。此外，可以使用企业移动管理/移动设备管理 (EMM/MDM) 系统扫描企业移动设备上是否存在不需要的应用程序。

对于攻击者的难度

对于攻击者是容易的（是/否）: 否

解释： Apple 需要 DUNS 编号、公司文档和 299 美元才能获得企业分发证书。此外，如果发现恶意使用，Apple 会撤销证书。然而，攻击者可能会伪造注册信息给 Apple ，或者可以从已经拥有证书的企业窃取现有的企业分发证书（以及相应的私钥）。