搜索

[14644] 2019-09-29_刷屏的iPhone硬件漏洞，对普通用户几乎无影响

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2019-09-29_刷屏的iPhone硬件漏洞，对普通用户几乎无影响 刷 屏 的 i P h o n e 硬 件 漏 洞 ， 对 普 通 用 户 几 乎 无 影 响 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 0 9 - 2 9 周 五 早 晨 ， 黑 客 周 五 早 晨 ， 黑 客 a x i 0 m X 在 推 特 上 发 布 了 在 推 特 上 发 布 了 “   C h e c k m 8 ” 漏 洞 ， 该 漏 洞 使 得 漏 洞 ， 该 漏 洞 使 得 i P h o n e 4 s 到 到 i P h o n e   X 可 实 现 永 久 越 狱 。 可 实 现 永 久 越 狱 。 消 息 一 出 ， 立 马 引 发 热 议 ， 各 大 媒 体 纷 纷 报 道 ， 而 事 实 上 该 漏 洞 对 用 户 们 来 说 却 没 有 什 么 实 际 的 影 响 。 这 是 为 消 息 一 出 ， 立 马 引 发 热 议 ， 各 大 媒 体 纷 纷 报 道 ， 而 事 实 上 该 漏 洞 对 用 户 们 来 说 却 没 有 什 么 实 际 的 影 响 。 这 是 为 什 么 呢 ？ 什 么 呢 ？ 该 漏 洞 近 十 年 来 首 次 发 现 ， 这 种 特 殊 的 攻 击 媒 介 目 标 是 i P h o n e 或 i P a d 中 的 启 动 R O M ， 而 不 是 试 图 攻 击 i O S 软 件 。 C h e c k m 8 攻 击 不 是 d r i v e - b y 攻 击 。 用 户 无 法 访 问 网 站 ， 且 不 会 成 为 恶 意 软 件 攻 击 的 目 标 。 该 漏 洞 不 是 持 久 存 在 的 ， 这 意 味 着 每 次 重 新 启 动 i P h o n e 时 ， 攻 击 媒 介 即 启 动 R O M 都 会 再 次 关 闭 。 从 i P h o n e   5 c 甚 至 更 早 版 本 的 i P h o n e 开 始 就 缺 少 S e c u r e   E n c l a v e 。 如 果 用 户 放 弃 对 手 机 的 访 问 权 限 ， 专 门 的 攻 击 者 可 以 提 取 用 户 的 i P h o n e   P I N 。 但 是 ， 带 有 S e c u r e   E n c l a v e 的 手 机 （ 包 括 i P h o n e   5 s 及 更 高 版 本 ） 不 会 因 此 受 到 攻 击 。 据 发 布 者 a x i 0 m X ， “ 在 2 0 1 3 年 苹 果 推 出 S e c u r e   E n c l a v e 和 T o u c h   I D 之 前 ， 手 机 没 有 高 级 安 全 保 护 ， 比 如 i P h o n e   5 c 就 没 有 S e c u r e   E n c l a v e 。 因 此 ， 在 这 种 情 况 下 ， 利 用 此 漏 洞 非 常 快 速 地 获 取 P I N 并 访 问 所 有 数 据 。 但 是 对 于 从 i P h o n e   6 到 i P h o n e   8 的 当 前 大 多 数 手 机 ， 都 有 一 个 S e c u r e   E n c l a v e ， 可 以 在 没 有 P I N 的 情 况 下 保 护 用 户 数 据 。 ” “ C h e c k m 8 漏 洞 根 本 不 会 影 响 S e c u r e   E n c l a v e ， 它 只 可 以 在 设 备 上 执 行 代 码 。 设 备 受 单 独 系 统 的 保 护 ， 无 法 利 用 漏 洞 启 动 P I N 。 但 对 于 比 较 过 时 的 版 本 则 没 有 单 独 的 系 统 。 ”
此 外 ， 攻 击 者 要 利 用 该 漏 洞 也 有 前 提 ， 需 要 将 i P h o n e 或 i P a d 连 接 到 主 机 ， 并 进 入 D F U 模 式 才 可 以 攻 击 设 备 。 C h e c k m 8 漏 洞 并 不 是 一 直 可 以 利 用 的 ， 需 要 依 赖 “ 竞 态 条 件 ” （ r a c e   c o n d i t i o n ） 。 理 论 上 ， 像 键 盘 记 录 器 （ k e y l o g g e r s ） 或 其 他 恶 意 软 件 可 以 在 设 备 受 到 攻 击 后 安 装 。 但 是 ， 只 要 重 启 设 备 ， 就 可 以 解 决 这 一 问 题 。 苹 果 已 经 实 施 了 所 谓 的 “ 安 全 启 动 链 ” 。 简 而 言 之 ， i O S 软 件 各 个 部 分 都 会 检 查 运 行 前 后 的 完 整 性 ， 以 确 保 手 机 安 全 。 安 全 启 动 链 会 禁 止 运 行 在 i P h o n e 硬 重 启 后 不 符 合 要 求 的 软 件 。 如 果 用 户 实 在 担 心 ， 则 应 尽 早 放 弃 一 直 坚 持 使 用 的 i P h o n e   5 c 或 更 旧 版 本 了 ， 或 者 可 以 完 全 关 闭 手 机 。 重 新 启 动 不 仅 会 清 除 漏 洞 ， 而 且 还 可 能 会 破 坏 已 安 装 的 其 他 软 件 。 * 参 考 来 源 ： 参 考 来 源 ： a p p l e i n s i d e r ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理