恶意 MobileConfig 配置描述文件

摘要

一封携带 .mobileconfig 描述文件的钓鱼邮件即可让 iOS 设备改走攻击者代理、接入恶意 MDM 服务器，进而截获 HTTP/HTTPS 流量乃至域凭据；攻击链借助 iPhone Configuration Utility 与 Burp 搭建完成。