搜索

[12207] 2018-01-07_macOS0-day漏洞详情披露，可被利用完全接管系统

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-01-07_macOS0-day漏洞详情披露，可被利用完全接管系统 m a c O S   0 - d a y 漏 洞 详 情 披 露 ， 可 被 利 用 完 全 接 管 系 统 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 1 - 0 7 2 0 1 7   年 年   1 2   月 月   3 1   日 ， 一 名 推 特 账 号 为 日 ， 一 名 推 特 账 号 为   S i g u z a   的 安 全 研 究 人 员 公 布 了 的 安 全 研 究 人 员 公 布 了   m a c O S   0 - d a y   漏 洞 的 详 情 。 该 漏 洞 是 一 个 漏 洞 的 详 情 。 该 漏 洞 是 一 个 本 地 提 权 漏 洞 ， 影 响 到 所 有 本 地 提 权 漏 洞 ， 影 响 到 所 有   m a c O S   版 本 ， 主 要 涉 及 人 机 接 口 设 备 （ 如 触 摸 屏 、 按 键 、 加 速 度 计 等 ） 的 内 核 驱 版 本 ， 主 要 涉 及 人 机 接 口 设 备 （ 如 触 摸 屏 、 按 键 、 加 速 度 计 等 ） 的 内 核 驱 动 程 序 动 程 序   I O H I D F a m i l y 。 攻 击 者 利 用 这 个 漏 洞 可 以 在 在 内 核 中 进 行 任 意 读 。 攻 击 者 利 用 这 个 漏 洞 可 以 在 在 内 核 中 进 行 任 意 读 / 写 ， 并 执 行 任 意 代 码 、 获 取 写 ， 并 执 行 任 意 代 码 、 获 取   r o o t   许 许 可 ， 进 而 彻 底 接 管 系 统 。 据 可 ， 进 而 彻 底 接 管 系 统 。 据   S i g u z a   推 测 ， 漏 洞 可 以 追 溯 到 推 测 ， 漏 洞 可 以 追 溯 到   2 0 0 2   年 。 年 。 S i g u z a   原 本 是 在 分 析   i O S   中   I O H I D F a m i l y   的 漏 洞 ， 结 果 发 现   I O H I D S y s t e m   组 件 仅 存 在 于   m a c O S   上 ， 最 后 发 现 了 这 个 漏 洞 。 我 最 初 想 研 究   I O H I D S y s t e m   组 件 ， 希 望 找 到 一 个 能 够 渗 透   i O S   内 核 的 漏 洞 。 结 果 发 现   I O H I D F a m i l y   的 某 些 部 分 （ 尤 其 是   I O H I D S y s t e m ） 只 存 在 于   m a c O S   上 ， 结 果 就 在   m a c O S   上 发 现 了 这 个 存 在 于   I O H I D F a m i l y   组 件 中 的 漏 洞 。 S i g u z a   还 发 布 了 名 为   I O H I D e o u s   的   P o C   代 码 ， 可 在   S i e r r a   和   H i g h   S i e r r a （ 最 高 版 本 为   1 0 . 1 3 . 1 ） 上 实 现 利 用 ， 获 取 完 整 的 内 核 读 / 写 权 限 ， 并 禁 用 系 统 完 整 性 保 护 （ S I P ） 功 能 和   A p p l e   移 动 文 件 完 整 性 （ A M F I ） 保 护 功 能 。 非 特 权 用 户 也 可 在 所 有 最 新 版 本 的   m a c O S   上 利 用 该 漏 洞 。
图 ： 存 在 漏 洞 的   I O H I D S y s t e m   代 码 如 上 图 所 示 ， 和 这 两 行 存 在 问 题 。 其 中 ， 的 值 可 以 更 改 ， 所 以 会 导 致 指 向 其 他 非 意 向 结 果 。 更 多 技 术 分 析 详 情 可 以 更 多 技 术 分 析 详 情 可 以 点 击 阅 读 原 文 点 击 阅 读 原 文 相 关 链 接 查 阅 。 相 关 链 接 查 阅 。 实 验 表 明 ， 该 漏 洞 利 用 代 码 运 行 速 度 很 快 ， 能 够 避 免 用 户 交 互 ， 甚 至 在 系 统 关 闭 时 “ 能 够 在 用 户 注 销 和 内 核 杀 毒 之 抢 先 运 行 ” 。 这 意 味 着 用 户 在 注 销 、 重 新 启 动 或 关 闭 计 算 机 时 ， 都 有 可 能 遭 到 攻 击 ， 被 攻 击 者 获 取   r o o t   权 限 ， 连 社 工 都 不 需 要 。 不 过 ， S i g u z a   发 布 的   P o C   代 码 似 乎 不 适 用 于 2 0 1 7   年   1 2   月   6   日 苹 果 刚 刚 发 布 的   m a c O S   H i g h   S i e r r a   1 0 . 1 3 . 2   版 本 ， 但 他 认 为 这 个 版 本 仍 然 有 可 能 存 在 问 题 。 由 于 某 些 原 因 ， 我 这 份 时 序 攻 击 在   H i g h   S i e r r a   1 0 . 1 3 . 2   上 不 起 作 用 ， 不 过 我 也 不 会 再 深 入 研 究 了 。 也 许 是 因 为   1 0 , 1 3 , 2   版 本 打 了 补 丁 ， 也 许 只 是 随 机 变 化 的 后 果 ， 我 既 不 知 道 也 不 在 乎 。   漏 洞 依 然 存 在 ， 这 个   P o C   体 现 了 该 漏 洞 的 信 息 泄 露 和 内 核 读 / 写 的 特 性 ， 不 过 这 两 个 特 性 不 在 同 一 个 二 进 制 文 件 中 。 e o p - > e v G l o b a l s O f f s e t   =   s i z e o f ( E v O f f s e t s ) ; e v g   =   ( E v G l o b a l s   * ) ( ( c h a r   * ) s h m e m _ a d d r   +   e o p - > e v G l o b a l s O f f s e t ) ; e o p - > e v G l o b a l s O f f s e t e v g
我 的 主 要 目 的 是 让 人 们 知 道 这 个 漏 洞 。 我 不 会 把   e x p l o i t   卖 给 黑 客 ， 因 为 我 不 想 助 纣 为 虐 。 如 果 苹 果 的 漏 洞 奖 励 计 划 包 含   m a c O S   的 漏 洞 ， 或 者 这 个 漏 洞 出 现 远 程 利 用 的 实 例 ， 那 我 早 就 把 这 个 漏 洞 提 交 给 苹 果 了 。 S i g u z a   公 开 披 露 这 个   m a c O S   0 - d a y   漏 洞 的 原 因 是 该 漏 洞 已 经 被 一 名 本 地 攻 击 者 利 用 ， 而 且 苹 果 的 漏 洞 奖 励 计 划 并 未 涵 盖 这 一 类 的 漏 洞 。 所 以 ， 目 前 漏 洞 还 未 修 复 。 由 于 这 个 漏 洞 需 要 在 本 地 访 问 计 算 机 或 者 攻 击 者 已 经 入 侵 过 计 算 机 的 前 提 下 才 可 以 被 利 用 ， 所 以 可 能 会 被 苹 果 列 为 非 严 重 问 题 ， 不 会 进 行 紧 急 修 复 。 据 推 测 ， 苹 果 可 能 会 在 下 个 月 的 安 全 更 新 中 修 复 。 * 参 考 来 源 ： S e c u r i t y a f f a i r s ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理