搜索

[4237] 2017-08-29_iOS内核漏洞利用PoC——zIVA

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-29_iOS内核漏洞利用PoC——zIVA i O S 内 核 漏 洞 利 用 P o C — — z I V A 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 9 E 安 全 8 月 2 9 日 讯   移 动 安 全 公 司 Z i m p e r i u m 的 研 究 人 员 亚 当 · 多 勒 费 尔 德 针 对 最 近 打 补 丁 的 i O S 漏 洞 发 布 了 漏 洞 利 用 P o C ， 能 完 全 控 制 i O S 移 动 设 备 。 多 勒 费 尔 德 将 这 个 漏 洞 利 用 P o C 称 为 “ z I V A ” （ 全 称 为 Z i m p e r i u m ’ s   i O S   V i d e o   A u d i o ） ， 这 个 漏 洞 利 用 会 影 响 运 行 1 0 . 3 . 1 及 更 早 版 本 的 6 4 位 i O S 设 备 。 今 年 早 些 时 候 ， I O S 设 备 被 曝 存 在 8 大 安 全 漏 洞 ： C V E - 2 0 1 7 - 6 9 7 9 ； C V E - 2 0 1 7 - 6 9 8 9 ； C V E - 2 0 1 7 - 6 9 9 4 ； C V E - 2 0 1 7 - 6 9 9 5 ； C V E - 2 0 1 7 - 6 9 9 6 ； C V E - 2 0 1 7 - 6 9 9 7 ； C V E - 2 0 1 7 - 6 9 9 8 ； C V E - 2 0 1 7 - 6 9 9 9 。 “ z I V A ” 允 许 攻 击 者 完 全 控 制 内 核 ， 结 合 上 述 漏 洞 可 使 设 备 越 狱 。
多 勒 费 尔 德 在 博 文 中 写 到 ， z I V A 是 一 个 全 链 式 i O S 内 核 漏 洞 利 用 ， 会 影 响 运 行 i O S   1 0 . 3 . 1 及 更 早 版 本 的 所 有 i O S 设 备 。 漏 洞 利 用 本 身 包 含 A p p l e A V E D r i v e r 中 发 现 的 多 个 漏 洞 。 这 些 漏 洞 相 当 严 重 ， 可 导 致 设 备 被 完 全 控 制 ， 这 些 漏 洞 最 终 会 导 致 执 行 初 始 代 码 的 攻 击 者 完 全 控 制 1 0 . 3 . 2 之 前 版 本 的 i O S 设 备 。 苹 果 公 司 今 年 5 月 中 旬 发 布 i O S   1 0 . 3 . 2 ， 修 复 了 7 个 A V E V i d e o E n c o d e r 漏 洞 和 一 个 I O S u r f a c e 漏 洞 。 多 勒 费 尔 德 发 现 ， 当 测 试 i O S 内 核 模 块 时 ， 会 出 现 A p p l e A V E 模 块 。 该 模 块 受 漏 洞 影 响 ， 被 利 用 可 能 会 导 致 拒 绝 服 务 、 泄 露 信 息 或 提 权 。 他 强 调 ， 结 合 这 些 漏 洞 可 任 意 读 / 写 并 获 取 R o o t 访 问 权 限 。 多 勒 费 尔 德 开 发 的 z i V A 漏 洞 利 用 能 用 来 绕 过 所 有 i O S 安 全 缓 解 措 施 。 专 家 建 议 i O S 用 户 升 级 到 最 新 版 本 。 漏 洞 代 码 :   h t t p s : / / g i t h u b . c o m / d o a d a m / z i V A 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 8 3 2 0 5 4 8 4 . s h t m l 相 关 阅 读 ： 山 寨 版 W a n n a C r y 在 乌 克 兰 浮 出 水 面 W a n n a C r y 还 能 攻 击 关 键 基 础 设 施 ， 如 何 预 防 ？ N S A   E s t e e m A u d i t 工 具 或 会 触 发 W a n n a C r y 般 的 攻 击 黄 道 丽 ： 以 W a n n a C r y 勒 索 攻 击 事 件 为 例 分 析 《 网 络 安 全 法 》 有 效 性 度 量 早 在 W a n n a C r y 之 前   至 少 存 在 3 个 组 织 利 用 永 恒 之 蓝 发 起 攻 击 比 W a n n a C r y 还 厉 害 的 A d y l k u z z 挖 矿 僵 尸 网 络 是 怎 么 被 发 现 的 ？
美 军 方 竟 存 在 被 W a n n a C r y 勒 索 病 毒 感 染 的 电 脑   原 因 成 谜 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理