搜索

[9974] 2016-04-03_一个影响1.3亿苹果用户的漏洞利用代码

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-04-03_一个影响1.3亿苹果用户的漏洞利用代码 一 个 影 响 1 . 3 亿 苹 果 用 户 的 漏 洞 利 用 代 码 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 4 - 0 3 近 日 ， 有 安 全 研 究 人 员 发 布 了 一 条 推 文 ， 提 及 苹 果 设 备 的 漏 洞 以 及 有 关 漏 洞 的 程 序 代 码 。 近 日 ， 有 安 全 研 究 人 员 发 布 了 一 条 推 文 ， 提 及 苹 果 设 备 的 漏 洞 以 及 有 关 漏 洞 的 程 序 代 码 。 漏 洞 修 复 不 理 想 漏 洞 修 复 不 理 想 在 上 周 有 媒 体 曝 光 了 苹 果 设 备 系 统 中 一 个 关 键 漏 洞 （ C V E - 2 0 1 6 - 1 7 5 7 ） ， 可 以 利 用 该 漏 洞 绕 过 苹 果 最 新 的 保 护 功 能 ， 即 系 统 完 整 性 保 护 功 能 （ S y s t e m   I n t e g r i t y   P r o t e c t i o n ， S I P ） 。 在 本 周 苹 果 方 面 已 经 发 布 了 关 于 O S   X   E l   C a p i t a n   1 0 . 1 1 . 4 和 i O S   9 . 3 系 统 的 安 全 更 新 来 应 对 此 问 题 ， 但 根 据 一 些 安 全 专 家 反 应 这 些 安 全 更 新 没 有 那 么 理 想 ， 甚 至 可 以 被 看 做 是 无 效 的 。 最 初 检 测 到 这 个 漏 洞 的 是 S e n t i n e l O n e 的 研 究 员 P e d r o   V i l a ç a ， 而 这 个 漏 洞 也 使 得 超 过 超 过 1 . 3 亿 的 苹 果 用 户 处 于 安 全 风 险 当 中 亿 的 苹 果 用 户 处 于 安 全 风 险 当 中 。 该 缺 陷 存 在 于 苹 果 的 O S   X 操 作 系 统 的 多 数 版 本 中 ， S e n t i n e l O n e 已 经 报 告 漏 洞 给 苹 果 公 司 。 而 恶 意 攻 击 者 可 以 利 用 这 个 漏 洞 来 发 起 多 阶 段 的 网 络 攻 击 ， 并 获 取 目 标 设 备 的 敏 感 信 息 。 同 时 该 漏 洞 存 在 于 O S   X 每 个 版 本 中 的 一 个 非 内 存 破 坏 漏 洞 ， 它 能 允 许 用 户 使 用 任 何 二 进 制 文 件 执 行 任 意 代 码 。 甚 至 可 以 绕 过 O S   X ， E l   C a p i t a n 的 系 统 完 整 性 保 护 （ S I P ） 的 最 新 版 本 的 关 键 安 全 功 能 ， 篡 改 其 它 系 统 程 序 进 程 ， 到 最 后 可 以 获 取 r o o t 权 限 。 对 于 S I P 保 护 机 制 ， 只 有 m a r k   / S y s t e m ,   / b i n ,   / s b i n   a n d   / u s r   e x c e p t   / u s r / l o c a l   这 些 目 录 的 文 件 有 唯 一 的 标 识 ， 也 就 意 味 着 只 有 特 定 的 权 限 才 可 以 修 改 这 些 文 件 。 这 个 成 功 的 绕 过 S I P 的 提 权 攻 击 将 绕 过 系 统 完 整 性 ， 同 时 也 为 恶 意 攻 击 者 提 供 了 后 门 。 安 全 研 究 人 员 发 布 相 关 程 序 安 全 研 究 人 员 发 布 相 关 程 序 S e n t i n e l O n e 的 安 全 研 究 人 员 发 现 了 这 一 漏 洞 ， 但 苹 果 发 布 的 安 全 补 丁 令 部 分 用 户 感 到 失 望 ， 甚 至 还 影 响 到 了 最 新 版 本 系 统 的 苹 果 电 脑 。 目 前 S t e f a n   E s s e r 发 布 了 一 套 新 的 程 序 代 码 ， 利 用 此 代 码 可 以 绕 过 S I P 保 护 机 制 ， 下 面 就 是 在 推 特 上 发 布 的 信 息 ：
E s s e r 称 ， 影 响 称 ， 影 响 S I P 保 护 机 制 的 程 序 并 不 只 是 特 定 情 况 ， 而 实 际 上 还 是 有 不 少 设 备 没 有 完 全 修 复 这 一 点 。 保 护 机 制 的 程 序 并 不 只 是 特 定 情 况 ， 而 实 际 上 还 是 有 不 少 设 备 没 有 完 全 修 复 这 一 点 。 德 国 安 全 公 司 S e k t i o n E i n s 的 安 全 研 究 人 员 S t e f a n   E s s e r   在 今 年 的 S y S c a n 3 6 0 会 议 上 发 布 了 一 系 列 有 关 S I P 的 漏 洞 ， 目 前 有 一 个 有 关 S I P 的 漏 洞 存 在 于 O S   X   1 0 . 1 1 . 2 中 （ 已 被 修 复 ） 。 l n   - s   / S * / * / E * / A * L i * / * / I *   / d e v / d i s k X ; f s c k _ c s   / d e v / d i s k X   1 > & - ; t o u c h   / L i * / E x * / ; r e b o o t 扩 展 程 序 扩 展 程 序 l n   - s   / S y s t e m / L i b r a r y / E x t e n s i o n s / A p p l e K e x t E x c l u d e L i s t . k e x t / C o n t e n t s / I n f o . p l i s t   / d e v / d i s k X f s c k _ c s   / d e v / d i s k X   1 > & - t o u c h   / L i b r a r y / E x t e n s i o n s / R e b o o t * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 t h e r e g i s t e r ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理