搜索

[10433] 2016-08-26_iOS曝严重安全漏洞iPhone用户或已被监听数年

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-08-26_iOS曝严重安全漏洞iPhone用户或已被监听数年 i O S 曝 严 重 安 全 漏 洞   |   i P h o n e 用 户 或 已 被 监 听 数 年 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 2 6 i O S   9 . 3 . 5 今 天 紧 急 上 线 ， 苹 果 更 新 日 志 中 有 提 到 修 复 了 今 天 紧 急 上 线 ， 苹 果 更 新 日 志 中 有 提 到 修 复 了 “ 重 要 安 全 问 题 重 要 安 全 问 题 ” 。 。 如 果 你 还 没 有 更 新 的 话 ， 那 么 请 尽 快 更 新 ， 因 为 这 次 涉 及 的 如 果 你 还 没 有 更 新 的 话 ， 那 么 请 尽 快 更 新 ， 因 为 这 次 涉 及 的 i O S 安 全 问 题 可 能 是 安 全 问 题 可 能 是 “ 前 所 未 有 前 所 未 有 ” 的 。 苹 果 所 指 的 重 要 安 全 问 题 乃 的 。 苹 果 所 指 的 重 要 安 全 问 题 乃 是 说 是 说 3 个 个 0 - d a y 漏 洞 ， 这 漏 洞 ， 这 3 个 漏 洞 足 以 让 攻 击 者 对 全 球 范 围 内 的 个 漏 洞 足 以 让 攻 击 者 对 全 球 范 围 内 的 i P h o n e 进 行 监 听 。 进 行 监 听 。 L o o k o u t 在 报 告 中 是 这 么 说 的 ， 利 用 这 些 漏 洞 ， 攻 击 者 可 对 设 备 进 行 全 面 控 制 ， 还 能 获 取 设 备 中 的 数 据 ， 通 过 麦 克 风 监 听 对 话 ， 检 测 G P S 信 号 位 置 ， 跟 踪 即 时 通 讯 应 用 的 对 话 内 容 等 等 。 这 “ 是 我 们 在 终 端 设 备 上 见 过 最 复 杂 精 致 的 攻 击 ” 。       监 听 活 动 或 已 长 达 数 年 监 听 活 动 或 已 长 达 数 年 这 次 在 苹 果 发 布 i O S   9 . 3 . 5 之 后 ， 紧 随 其 后 发 布 报 告 的 是 C i t i z e n   L a b 实 验 室 和 L o o k o u t 。 这 两 家 公 司 在 报 告 中 提 到 ， 此 次 发 现 的 3 个 0 - d a y 漏 洞 是 攻 击 者 用 于 在 全 球 范 围 内 监 听 “ 政 治 异 议 人 士 ” 的 。 这 3 个 漏 洞 分 别 是 ： C V E - 2 0 1 6 - 4 6 5 8 — — W e b k i t 的 M e m o r y   C o r r u p t i o n ： S a f a r i   W e b k i t 引 擎 漏 洞 ， 用 户 点 击 恶 意 链 接 后 ， 就 能 对 设 备 产 生 危 害 ； C V E - 2 0 1 6 - 4 6 5 5 — — 内 核 信 息 泄 露 ： k e r n e l   b a s e   m a p p i n g 漏 洞 ， 泄 露 的 信 息 可 致 攻 击 者 算 出 内 存 中 的 内 核 位 置 ； C V E - 2 0 1 6 - 4 6 5 7 — — K e r n e l   M e m o r y   c o r r u p t i o n 导 致 越 狱 ： 3 2 位 / 6 4 为 i O S 内 核 级 别 漏 洞 ， 可 致 攻 击 者 悄 悄 对 设 备 进 行 越 狱 ， 并 安 装 窃 听 软 件 。 利 用 这 利 用 这 3 个 漏 洞 的 是 款 软 件 套 装 ， 名 为 个 漏 洞 的 是 款 软 件 套 装 ， 名 为 P e g a s u s （ 希 腊 神 话 中 带 翅 膀 的 飞 马 ） 。 据 说 这 款 软 件 是 由 以 色 列 的 N S O   G r o u p 集 团 开 发 的 ， 而 且 卖 给 全 球 范 围 内 的 政 府 客 户 — — 政 府 用 来 做 什 么 ， 自 然 就 很 清 楚 了 。 P e g a s u s 的 开 发 目 标 就 是 为 执 法 机 构 服 务 ， 是 款 不 折 不 扣 的 情 报 软 件 ， 和 相 较 黑 市 中 出 售 的 那 些 间 谍 软 件 相 似 ， 只 不 过 可 能 在 复 杂 程 度 上 更 甚 。
钓 鱼 短 信 中 的 恶 意 链 接 据 说 可 致 “ 一 键 越 狱 ” 整 个 攻 击 过 程 首 先 是 通 过 短 信 、 引 诱 受 害 者 访 问 某 恶 意 站 点 ， 感 染 用 户 级 别 权 限 的 恶 意 程 序 ， 随 后 可 提 权 获 取 内 核 级 别 权 限 ， 一 旦 恶 意 程 序 攻 入 i O S 内 核 （ 执 行 安 全 检 查 和 均 衡 ， 管 理 各 应 用 保 持 独 立 ） ， 就 真 的 悲 剧 了 。 对 这 次 漏 洞 的 利 用 而 言 ， 只 需 要 点 击 一 个 网 址 ， 就 能 达 到 越 狱 的 效 果 ， 真 正 做 到 了 对 这 次 漏 洞 的 利 用 而 言 ， 只 需 要 点 击 一 个 网 址 ， 就 能 达 到 越 狱 的 效 果 ， 真 正 做 到 了 “ 一 键 越 狱 一 键 越 狱 ” 。 。 漏 洞 利 用 过 程 P e g a s u s 就 能 利 用 0 - d a y 漏 洞 致 远 程 攻 击 者 拿 下 i O S 设 备 。 有 了 P e g a s u s 就 能 对 i O S 用 户 进 行 窃 听 ， 而 且 是 在 用 户 几 乎 不 会 察 觉 的 情 况 下 。 如 上 所 述 ， 针 对 i P h o n e 和 i P a d ， 攻 击 者 可 以 对 设 备 进 行 完 全 控 制 ， 释 放 数 据 、 开 启 麦 克 风 窃 听 对 话 、 检 测 用 户 的 地 理 位 置 、 攻 击 者 可 以 对 设 备 进 行 完 全 控 制 ， 释 放 数 据 、 开 启 麦 克 风 窃 听 对 话 、 检 测 用 户 的 地 理 位 置 、 追 踪 追 踪 I M 聊 天 内 容 等 等 。 聊 天 内 容 等 等 。 P e g a s u s 可 访 问 和 释 放 的 数 据 包 括 ， 短 信 、 邮 件 、 通 话 记 录 ， 还 有 包 括 G m a i l 、 F a c e b o o k 、 L i n e 、 M a i l . R u 、 日 历 、 微 信 微 信 、 T a n g o 、 W h a t s A p p 、 V i b e r 、 S k y p e 等 在 内 的 即 时 通 讯 应 用 数 据 。
P e g a s u s 影 响 的 i O S 版 本 ， 从 最 近 的 i O S   9 . 3 . 4 一 直 到 较 早 的 i O S   7 ， 这 表 明 P e g a s u s 可 能 已 经 在 人 类 毫 不 知 情 的 情 况 下 ， 持 续 监 听 了 可 能 已 经 在 人 类 毫 不 知 情 的 情 况 下 ， 持 续 监 听 了 i O S 用 户 好 几 年 时 间 用 户 好 几 年 时 间 ， 直 到 最 近 才 被 发 现 。 恶 意 软 件 主 要 卖 给 政 府 恶 意 软 件 主 要 卖 给 政 府 从 国 外 媒 体 的 报 道 来 看 ， 最 早 察 觉 到 P e g a s u s 的 ， 是 来 自 阿 联 酋 的 一 名 人 权 运 动 积 极 分 子 ， 名 为 A h m e d   M a n s o o r 。 据 说 M a n s o o r 先 前 就 曾 经 受 过 F i n F i n s h e r 和 R C S 间 谍 软 件 的 “ 指 点 ” — — 这 两 款 间 谍 软 件 也 相 当 知 名 ， 分 别 来 自 G a m m a   G r o u p 和 H a c k i n g T e a m ， 这 两 个 组 织 本 身 就 是 N S O 的 强 有 力 竞 争 对 手 。 所 以 M a n s o o r 在 收 到 钓 鱼 短 信 之 后 ， 也 就 很 快 意 识 到 其 中 的 链 接 存 在 问 题 。 所 以 他 将 这 条 短 信 转 发 给 了 C i t i z e n   L a b — — 这 个 实 验 室 是 专 门 从 事 包 含 政 治 背 景 网 络 间 谍 活 动 的 跨 学 科 研 究 的 ， 位 于 加 拿 大 多 伦 多 大 学 的 蒙 克 全 球 事 务 学 院 （ M u n k   S c h o o l   o f   G l o b a l   A f f a i r s ） 。 随 后 C i t i z e n   L a b 拉 来 了 L o o k o u t 一 同 调 查 ， L o o k o u t 于 是 就 发 现 了 这 3 个 0 - d a y 漏 洞 ， C i t i z e n   L a b 则 调 查 到 了 此 事 的 政 治 背 景 ， 发 现 了 幕 后 的 N S O   G r o u p 。 这 家 以 色 列 公 司 早 在 2 0 1 4 年 已 经 被 美 国 公 司 F r a n c i s c o   P a r t n e r s 收 购 。 C i t i z e n   L a b 对 P e g a s u s 软 件 进 行 了 追 踪 ， 发 现 针 对 多 个 政 府 的 e x p o r t   l i c e n s e 证 书 。 具 体 说 ， 调 查 中 最 直 接 的 发 现 是 ， 这 款 软 件 针 对 墨 西 哥 的 一 名 新 闻 工 作 者 — — 他 曾 经 揭 露 墨 西 哥 总 统 的 腐 败 行 径 ； 另 外 还 有 针 对 肯 尼 亚 的 一 些 未 知 目 标 。 “ 虽 然 这 些 监 听 工 具 都 是 在 民 主 国 家 开 发 的 ， 但 它 们 持 续 出 售 给 一 些 在 人 权 问 题 方 面 臭 名 昭 著 的 国 家 。 ” 所 以 对 所 以 对 i P h o n e 和 和 i P a d 用 户 而 言 ， 还 是 赶 紧 升 级 最 新 版 的 用 户 而 言 ， 还 是 赶 紧 升 级 最 新 版 的 i O S   9 . 3 . 5 吧 ， 未 知 最 新 吧 ， 未 知 最 新 i O S   1 0 预 览 版 是 否 也 存 在 这 些 漏 洞 。 预 览 版 是 否 也 存 在 这 些 漏 洞 。 F r e e B u f 后 后 续 还 将 针 对 此 次 事 件 进 行 更 为 详 细 的 报 道 。 续 还 将 针 对 此 次 事 件 进 行 更 为 详 细 的 报 道 。 *   F r e e B u f 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理