搜索

[12862] 2018-06-23_苹果的代码签名漏洞将允许恶意软件绕过多款Mac安全产品

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-06-23_苹果的代码签名漏洞将允许恶意软件绕过多款Mac安全产品 苹 果 的 代 码 签 名 漏 洞 将 允 许 恶 意 软 件 绕 过 多 款 M a c 安 全 产 品 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 2 3 近 期 ， 来 自 安 全 公 司 近 期 ， 来 自 安 全 公 司 O k t a   R e x 的 研 究 专 家 的 研 究 专 家 J o s h   P i t t s 在 在 m a c O S 的 代 码 签 名 机 制 中 发 现 了 一 个 可 以 利 用 的 安 全 漏 的 代 码 签 名 机 制 中 发 现 了 一 个 可 以 利 用 的 安 全 漏 洞 。 这 个 漏 洞 潜 伏 了 一 年 之 久 ， 它 允 许 攻 击 者 将 恶 意 的 不 受 信 任 的 代 码 伪 装 成 受 信 任 的 合 法 代 码 ， 并 绕 过 多 款 洞 。 这 个 漏 洞 潜 伏 了 一 年 之 久 ， 它 允 许 攻 击 者 将 恶 意 的 不 受 信 任 的 代 码 伪 装 成 受 信 任 的 合 法 代 码 ， 并 绕 过 多 款 m a c O S 安 全 产 品 的 检 测 ， 其 中 包 括 安 全 产 品 的 检 测 ， 其 中 包 括 L i t t l e   S n i t c h 、 、 F - S e c u r e   x F e n c e 、 、 V i r u s T o t a l 、 、 G o o g l e   S a n t a 和 和 F a c e b o o k O S Q u e r y 。 。 实 际 上 ， 代 码 签 名 攻 击 并 不 是 一 种 新 型 的 攻 击 技 术 ， 根 据 P i t t s 今 日 发 布 的 漏 洞 披 露 信 息 ： 这 种 技 术 跟 之 前 的 代 码 攻 击 方 式 有 所 不 同 ， 此 次 的 漏 洞 并 不 需 要 管 理 员 访 问 权 、 J I T í i n g 代 码 和 内 存 崩 溃 便 能 够 绕 过 代 码 签 名 检 测 。 攻 击 者 只 需 要 利 用 一 种 专 门 制 作 的 F a t / U n i v e r s a l 文 件 就 能 够 让 m a c O S 的 代 码 签 名 功 能 返 回 有 效 的 值 ， 自 2 0 0 5 年 之 后 （ O S   X L e o p a r d ） 发 布 的 苹 果 操 作 系 统 都 将 受 到 该 漏 洞 的 影 响 。 代 码 签 名 机 制 是 一 种 对 抗 恶 意 软 件 的 重 要 武 器 ， 它 能 够 帮 助 用 户 识 别 已 签 名 A p p 的 真 实 身 份 ， 并 验 证 目 标 应 用 是 否 被 非 法 篡 改 过 。 代 码 签 名 机 制 基 于 密 码 学 方 法 来 判 断 代 码 的 真 实 性 ， 并 防 止 攻 击 者 将 恶 意 代 码 伪 装 成 合 法 代 码 。 P i t t s 解 释 称 ： “ 网 络 安 全 、 事 件 响 应 、 信 息 取 证 以 及 个 人 用 户 都 可 以 通 过 代 码 签 名 来 区 分 合 法 代 码 以 及 恶 意 代 码 ， 但 是 m a c O S 系 统 中 的 代 码 签 名 机 制 是 可 以 被 篡 改 的 。 首 先 ， 攻 击 者 需 要 访 问 一 个 已 签 名 的 合 法 F a t / U n i v e r s a l 格 式 文 件 ， 该 文 件 中 第 一 个 M a c h - O 是 经 过 苹 果 验 证 的 ， 其 次 添 加 的 恶 意 代 码 必 须 根 据 目 标 m a c O S 的 架 构 （ i 3 8 6 、 x 8 6 _ 6 4 或 P P C ） 进 行 编 译 。 最 后 ， F a t 文 件 头 中 的 C P U - T Y P E 必 须 设 置 为 为 无 效 类 型 ， 或 者 设 置 为 跟 目 标 主 机 芯 片 不 同 的 C P U 类 型 。 ” O k t a   R e x 在 接 受 S e c u r i t y W e e k 的 采 访 时 表 示 ， 这 项 技 术 可 以 成 功 绕 过 由 苹 果 根 证 书 签 名 的 白 名 单 、 事 件 响 应 和 进 程 保 护 方 案 。 攻 击 者 一 旦 成 功 利 用 该 漏 洞 ， 他 们 将 能 够 访 问 到 目 标 主 机 中 存 储 的 用 户 个 人 数 据 、 财 务 数 据 和 其 他 敏 感 信 息 。
实 际 上 ， O k t a   R e x 早 在 2 0 1 8 年 2 月 2 2 日 就 已 经 跟 苹 果 公 司 取 得 了 联 系 ， 并 提 交 了 相 应 的 漏 洞 P o C 样 本 ， 但 根 据 苹 果 当 时 的 回 应 ， 他 们 并 不 认 为 这 是 一 个 严 重 的 安 全 问 题 。 当 然 了 ， O k t a   R e x 肯 定 不 是 这 样 认 为 的 。 O k t a   R e x 认 为 苹 果 应 当 提 醒 第 三 方 产 品 的 开 发 人 员 ， 好 让 他 们 自 行 修 复 相 关 问 题 。 不 过 直 到 今 年 的 四 月 份 苹 果 才 通 知 到 所 有 受 影 响 的 厂 商 ， 其 中 包 括 V i r u s T o t a l 、 G o o g l e 、 F a c e b o o k 、 O b j e c t i v e   D e v e l o p m e n t 、 F - S e c u r e 、 O b j e c t i v e - S e e 、 Y e l p 和 C a r b o n B l a c k 。 受 影 响 的 产 品 列 表 （ 包 含 受 影 响 的 产 品 列 表 （ 包 含 C V E ） ） 如 果 你 正 在 使 用 的 产 品 出 现 在 了 上 述 列 表 中 ， 我 们 建 议 尽 快 更 新 你 所 使 用 的 产 品 ， 如 果 没 有 可 用 更 新 ， 请 及 时 更 换 使 用 其 他 防 护 产 品 。 *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k 、 、 t h e h a c k e r n e w s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M V i r u s T o t a l ( C V E - 2 0 1 8 - 1 0 4 0 8 ) G o o g l e — S a n t a , m o l c o d e s i g n c h e c k e r   ( C V E - 2 0 1 8 - 1 0 4 0 5 ) F a c e b o o k — O S Q u e r y ( C V E - 2 0 1 8 - 6 3 3 6 ) O b j e c t i v e D e v e l o p m e n t — L i t t l e S n i t c h   ( C V E - 2 0 1 8 - 1 0 4 7 0 ) F - S e c u r e — x F e n c e a n d   L i t t l e F l o c k e r   ( C V E - 2 0 1 8 - 1 0 4 0 3 ) O b j e c t i v e - S e e — W h a t s Y o u r S i g n , P r o c I n f o ,   K n o c k K n o c k ,   L u L u ,   T a s k E x p l o r e r   及 其 他 ( C V E - 2 0 1 8 - 1 0 4 0 4 ) Y e l p — O S X C o l l e c t o r ( C V E - 2 0 1 8 - 1 0 4 0 6 ) C a r b o n B l a c k — C b   R e s p o n s e   ( C V E - 2 0 1 8 - 1 0 4 0 7 )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理