搜索

[8910] 2015-05-10_Mac下的360：“MacKeeper”曝任意代码执行漏洞（附POC）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-05-10_Mac下的360：“MacKeeper”曝任意代码执行漏洞（附POC） M a c 下 的 3 6 0 ： “ M a c K e e p e r ” 曝 任 意 代 码 执 行 漏 洞 （ 附 P O C ） F r e e B u f   2 0 1 5 - 0 5 - 1 0 微 信 号 ： 微 信 号 ： f r e e b u f 相 信 相 信 M a c 用 户 一 定 看 过 用 户 一 定 看 过 M a c k e e p e r 的 广 告 的 广 告 — — 这 是 一 款 这 是 一 款 M a c   O S 系 统 优 化 软 件 ， 集 杀 毒 、 加 密 、 数 据 备 份 、 系 统 清 理 系 统 优 化 软 件 ， 集 杀 毒 、 加 密 、 数 据 备 份 、 系 统 清 理 和 软 件 卸 载 于 一 身 ， 可 以 认 为 是 和 软 件 卸 载 于 一 身 ， 可 以 认 为 是 M a c 下 的 下 的 3 6 0 。 。 5 月 7 日 ， M a c k e e p e r 被 发 现 存 在 严 重 的 安 全 漏 洞 ， 在 其 处 理 U R L 的 代 码 中 存 在 远 程 代 码 执 行 漏 洞 ， 当 用 户 访 问 被 恶 意 构 造 的 网 页 即 可 触 发 高 危 漏 洞 。 漏 洞 描 述 漏 洞 描 述 安 全 研 究 人 员 B r a d e n   T h o m a s 发 现 了 此 漏 洞 ， 当 用 户 访 问 恶 意 构 造 的 网 站 的 时 候 ， 几 乎 不 需 要 做 什 么 交 互 ， 就 可 以 以   最 高 系 统 权 限 R o o t   执 行 任 意 代 码 ， 他 还 公 布 了 P O C （ 漏 洞 验 证 程 序 ） 来 演 示 用 户 用 S a f a r i 访 问 恶 意 构 造 的 网 站 的 时 候 可 以 执 行 任 意 代 码 ， 在 P O C 中 执 行 的 代 码 是 卸 载 M a c K e e p e r 。 漏 洞 的 原 因 是 M a c K e e p e r 使 用 自 定 义 U R L 结 构 执 行 命 令 的 时 候 没 有 对 输 入 数 据 做 安 全 检 查 。 如 果 M a c K e e p e r 在 正 常 操 作 的 时 候 已 经 提 示 用 户 输 入 密 码 ， 那 么 在 以 r o o t 权 限 执 行 任 意 代 码 的 时 候 是 不 会 提 示 用 户 输 入 密 码 的 。 如 果 用 户 之 前 没 有 通 过 认 证 ， 那 么 M a c K e e p e r 会 提 示 用 户 输 入 账 号 密 码 ， 然 而 ， 漏 洞 利 用 正 是 这 些 用 户 输 入 的 字 符 ， 所 以 用 户 可 能 会 感 觉 到 漏 洞 利 用 的 过 程 。 苹 果 允 许 O S X 及 i O S 平 台 上 的 a p p 自 定 义 U R L 的 结 构 ， 这 些 U R L 可 以 注 册 系 统 事 件 ， 来 掉 起 系 统 上 的 其 他 A P P 处 理 当 前 U R L ， 正 常 情 况 下 ， 这 种 功 能 是 用 来 自 定 义 一 些 协 议 来 执 行 指 定 操 作 ( 比 如 在 i O S 上 点 击 一 个 电 话 号 码 的 链 接 的 时 候 ， 系 统 会 询 问 用 户 是 否 要 拨 打 电 话 ， 点 击 一 个 邮 件 地 址 的 时 候 ， 系 统 会 启 动 邮 件 A P P )   苹 果 系 统 内 置 的 A P P 在 代 码 中 明 确 告 诉 开 发 者 需 要 对 输 入 的 自 定 义 U R L 做 安 全 检 查 ， 以 防 止 在 处 理 U R L 的 时 候 出 现 异 常 。 另 外 ， 苹 果 还 在 官 方 文 档 中 指 出 对 输 入 数 据 做 安 全 检 查 的 重 要 性 。 影 响 范 围 影 响 范 围 由 于 这 个 0 d a y 在 最 新 的 M a c K e e p e r （ M a c K e e p e r   3 . 4 ） 中 也 存 在 ， 所 以 很 多 用 户 都 受 影 响 ， 在 之 前 的 一 个 报 道 中 显 示 ， 有 2 千 万 的 用 户 都 受 影 响 。 M a c K e e p e r   在 M a c 社 区 中 是 一 个 受 争 议 的 应 用 ， 用 户 抱 怨 其 频 繁 弹 窗 频 繁 推 送 广 告 。 如 今 该 漏 洞 的 P O C 已 经 公 开 ， 因 此 M a c K e e p e r 用 户 很 容 易 到 攻 击 。 P O C 请 点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看 安 全 建 议 安 全 建 议
M a c K e e p e r 用 户 应 该 立 即 更 新 到 最 新 版 本 。 默 认 情 况 下 ， M a c K e e p e r 会 自 动 检 查 更 新 ， 当 M a c K e e p e r 弹 出 升 级 提 示 的 时 候 ， 点 击 o k 就 可 以 安 装 更 新 。 当 然 用 户 可 以 通 过 一 些 方 式 来 避 免 攻 击 。 在 O S   X 上 ， 点 击 S a f a r i 浏 览 器 中 的 一 个 自 定 义 链 接 ， 会 调 用 系 统 中 指 定 的 应 用 程 序 来 处 理 对 应 的 U R L ， 在 其 他 浏 览 器 中 ， 比 如 c h r o m e 浏 览 器 ， 会 提 示 用 户 是 否 同 意 打 开 该 自 有 协 议 的 链 接 。 对 于 技 术 小 白 来 说 ， 尽 量 使 用 S a f a r i 以 外 的 浏 览 器 ， 这 样 ， 在 执 行 任 意 代 码 之 前 ， 系 统 会 弹 出 提 示 。 技 术 大 拿 可 以 在 M a c K e e p e r 的 I n f o . p l i s t 文 件 中 移 除 操 作 U R L 相 关 的 代 码 。 *   参 考 来 源 s e c u r e m a c . c o m ， M a c k e e p e r 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理