搜索

[15289] 2020-04-23_新款iPhoneSE开售前夕，iOS被曝存在八年的0day漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-04-23_新款iPhoneSE开售前夕，iOS被曝存在八年的0day漏洞 新 款 i P h o n e   S E 开 售 前 夕 ， i O S 被 曝 存 在 八 年 的 0 d a y 漏 洞 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 2 3 还 有 一 天 ， 期 待 已 久 的 新 款 还 有 一 天 ， 期 待 已 久 的 新 款 i P h o n e   S E 就 正 式 开 售 。 而 根 据 最 新 消 息 ， 安 全 研 究 人 员 发 现 就 正 式 开 售 。 而 根 据 最 新 消 息 ， 安 全 研 究 人 员 发 现 i P h o n e 和 和 i P a d 自 带 的 自 带 的 默 认 邮 件 应 用 程 序 默 认 邮 件 应 用 程 序 M o b i l e M a i l 和 和 M a i l d 存 在 两 个 正 在 被 在 野 利 用 的 严 重 漏 洞 ， 而 且 至 少 在 两 年 前 就 已 经 开 始 监 存 在 两 个 正 在 被 在 野 利 用 的 严 重 漏 洞 ， 而 且 至 少 在 两 年 前 就 已 经 开 始 监 视 用 户 了 。 视 用 户 了 。 这 两 个 漏 洞 允 许 远 程 攻 击 者 秘 密 获 取 苹 果 设 备 的 控 制 权 ， 只 要 向 已 经 登 录 邮 件 账 号 的 用 户 设 备 发 送 电 子 邮 件 即 可 。 这 可 能 会 使 超 过 5 亿 部 i P h o n e 容 易 受 到 黑 客 的 攻 击 。 同 时 ， i P a d 也 存 在 这 一 问 题 。 旧 金 山 的 一 家 手 机 安 全 取 证 公 司 Z e c O p s 在 周 三 发 布 的 一 份 报 告 中 表 示 ， 在 2 0 1 9 年 末 调 查 一 起 客 户 网 络 攻 击 事 件 时 ， 发 现 了 该 问 题 。 Z e c O p s 创 始 人 Z u k   A v r a h a m 表 示 ， 他 发 现 证 据 显 示 ， 这 一 漏 洞 至 少 在 六 起 网 络 入 侵 事 件 中 被 利 用 。 Z u k 推 特 声 明 该 漏 洞 是 存 在 于 苹 果 自 带 邮 件 应 用 程 序 中 的 M I M E 库 中 的 远 程 代 码 执 行 漏 洞 ， 首 先 是 因 为 越 界 写 入 错 误 ， 其 次 是 堆 溢
出 问 题 。 尽 管 两 个 电 子 邮 件 都 是 在 处 理 邮 件 时 触 发 的 ， 但 是 第 二 个 漏 洞 更 为 严 重 一 些 ， 因 为 其 可 以 实 现 “ 零 点 击 ” 利 用 ， 无 需 任 何 用 户 交 互 。 i O S   1 3 上 的 漏 洞 触 发 ： 在 后 台 打 开 M a i l 应 用 程 序 时 ， i O S   1 3 上 的 无 辅 助 （ 零 点 击 ） 攻 击 ； i O S   1 2 上 的 漏 洞 触 发 ： 攻 击 需 要 单 击 电 子 邮 件 ， 攻 击 将 在 呈 现 内 容 之 前 触 发 ， 用 户 不 会 在 电 子 邮 件 本 身 中 发 现 任 何 异 常 ； 如 果 攻 击 者 控 制 邮 件 服 务 器 ， 则 可 以 触 发 （ 即 零 点 击 ） i O S   1 2 上 的 无 辅 助 攻 击 。 报 告 中 还 提 及 疑 似 遭 受 攻 击 的 目 标 ： 来 自 北 美 财 富 5 0 0 强 企 业 的 员 工 ； 日 本 某 航 空 公 司 的 高 管   ； 来 自 德 国 的 贵 宾 ； 来 自 沙 特 阿 拉 伯 和 以 色 列 的 M S S P ； 欧 洲 记 者 ； 怀 疑 ： 一 家 瑞 士 企 业 的 高 管 。 八 年 零 日 漏 洞 在 野 利 用 八 年 零 日 漏 洞 在 野 利 用 据 研 究 员 表 明 ， 两 个 漏 洞 存 在 i P h o n e   和 i P a d 多 个 版 本 中 长 达 8 年 ， 可 以 追 溯 到 i O S 6 ， 甚 至 影 响 了 当 前 的 i O S   1 3 . 4 . 1 ， 常 规 版 本 尚 且 没 有 补 丁 更 新 。 更 让 人 担 忧 的 是 ， 多 个 攻 击 者 组 织 长 期 利 用 这 些 漏 洞 （ 至 少 在 野 零 日 攻 击 中 利 用 了 2 年 最 早 可 追 溯 到 2 0 1 8 年 1 月 ） 。 研 究 人 员 说 ： “ 目 前 公 布 的 攻 击 数 据 有 限 ， 但 是 至 少 有 6 个 组 织 或 者 个 体 遭 受 攻 击 ， 影 响 力 还 是 很 大 的 。 尽 管 Z e c O p s 没 有 发 现 攻 击 的 幕 后 黑 手 ， 但 是 我 们 了 解 到 至 少 有 一 个 “ 雇 佣 组 织 ” 在 销 售 该 漏 洞 利 用 ， 并 将 电 子 邮 件 地 址 作 为 唯 一 标 识 符 。 此 外 ， 对 于 苹 果 用 户 本 身 来 说 是 很 难 意 识 到 黑 客 的 入 侵 的 ， 因 为 他 们 在 获 取 用 户 远 程 操 控 之 后 ， 可 以 立 即 删 除 恶 意 电 子 邮 件 。 尽 管 数 据 表 示 是 用 户 的 i O S 设 备 接 收 和 处 理 电 子 邮 件 的 ， 但 是 本 应 存 储 在 邮 件 服 务 器 上 的 邮 件 却 消 失 了 ， 因 此 可 以 推 断 故 意 删 除 是 攻 击 手 段 的 一 部 分 。 除 了 邮 件 使 用 速 度 的 短 暂 下 降 以 外 ， 用 户 没 法 发 现 任 何 的 异 常 行 为 。 成 功 的 漏 洞 利 用 是 让 黑 客 在 M o b i l e M a i l   或 者 M a i l d 应 用 程 序 中 执 行 恶 意 代 码 ， 并 窃 取 、 修 改 或 者 删 除 邮 件 。
然 而 ， 想 要 完 全 操 控 设 备 ， 黑 客 还 需 要 一 个 助 手 ， 即 单 独 的 内 核 漏 洞 （ 比 如 无 法 修 补 的 C h e c k m 8 漏 洞 ） 。 尽 管 目 前 研 究 人 员 还 没 有 发 现 黑 客 使 用 的 恶 意 软 件 细 节 ， 但 是 邮 件 的 漏 洞 和 内 核 漏 洞 结 合 使 用 来 监 控 他 们 的 目 标 用 户 也 不 是 没 有 可 能 。 当 心 ！ 目 前 尚 无 可 用 补 丁 当 心 ！ 目 前 尚 无 可 用 补 丁 研 究 人 员 在 两 个 月 前 发 现 这 次 的 在 野 利 用 攻 击 ， 并 将 其 报 告 给 苹 果 安 全 团 队 。 截 至 发 文 ， 只 有 i O S 1 3 . 4 . 5   b e t a 版 本 在 上 周 发 布 ， 包 含 了 这 两 个 漏 洞 的 安 全 补 丁 。 而 数 百 外 的 i P h o n e   和 i P a d 用 户 还 需 等 待 下 一 次 的 软 件 安 全 补 丁 更 新 。 与 此 同 时 ， 强 烈 建 议 苹 果 用 户 不 要 使 用 设 备 内 置 的 邮 件 应 用 程 序 。 披 露 时 间 表 披 露 时 间 表 2 0 2 0 年 2 月 1 9 日 ， 根 据 Z e c O p s 负 责 任 的 披 露 政 策 ， 向 供 应 商 报 告 了 可 疑 事 件 ， 该 事 件 允 许 立 即 发 布 在 野 触 发 因 素 ；
受 影 响 的 供 应 商 与 Z e c O p s 之 间 的 持 续 进 行 攻 击 ； 3 月 2 3 日 ， Z e c O p s 向 受 影 响 的 供 应 商 发 送 了 O O B   W r i t e 漏 洞 的 P O C 复 制 信 息 ； 3 月 2 5 日 ， Z e c O p s 共 享 了 O O B   W r i t e 的 本 地 P O C ； 3 月 3 1 日 ， Z e c O p s 确 认 同 一 地 区 存 在 第 二 个 漏 洞 ， 并 且 具 有 远 程 触 发 功 能 （ 远 程 堆 溢 出 ） ， 这 两 个 漏 洞 都 是 在 野 外 触 发 的 ； 3 月 3 1 日 ， Z e c O p s 与 受 影 响 的 供 应 商 共 享 了 P O C ， 以 解 决 远 程 堆 溢 出 漏 洞 ； 4 月 7 日 ， Z e c O p s 共 享 了 一 个 自 定 义 邮 件 服 务 器 ， 只 需 在 M a i l 中 添 加 用 户 名 和 密 码 并 下 载 电 子 邮 件 ， 即 可 轻 松 触 发 i O S   1 3 . 4   /   1 3 . 4 . 1 上 的 0 单 击 堆 溢 出 漏 洞 ； 4 月 1 5 日 至 1 6 日 ， 供 应 商 在 公 开 测 试 版 中 修 补 了 这 两 个 漏 洞 ； 4 月 2 0 日 ， 研 究 人 员 重 新 分 析 了 历 史 数 据 ， 发 现 了 V I P 和 目 标 人 物 在 野 外 触 发 的 其 他 证 据 ， 并 发 送 了 一 封 电 子 邮 件 ， 通 知 供 应 商 ， 我 们 将 必 须 立 即 发 布 此 威 胁 通 报 ， 这 样 企 业 可 以 自 我 保 护 ， 因 为 攻 击 者 （ 因 为 已 在 B e t a 中 进 行 了 修 补 ） 很 可 能 会 越 来 越 活 跃 ； 4 月 2 2 日 ， 公 开 披 露 。 参 考 链 接 ： 参 考 链 接 ： 零 日 警 告 ： 仅 通 过 发 送 电 子 邮 件 就 可 以 入 侵 i P h o n e 苹 果 手 机 和 i P a d 应 用 存 漏 洞   或 致 5 亿 部 i P h o n e 易 受 黑 客 攻 击 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理