搜索

[17732] 2020-12-04_这一次真的要更新iOS系统了，除非……

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-04_这一次真的要更新iOS系统了，除非…… 这 一 次 真 的 要 更 新   i O S   系 统 了 ， 除 非 … … G e e k P w n   2 0 2 0 - 1 2 - 0 4 自 苹 果 2 0 0 7 年 重 新 定 义 手 机 之 后 ， 其 发 布 的 每 款 新 机 都 会 遇 到 狂 热 追 随 者 。 有 人 倾 心 于 其 流 畅 的 系 统 ； 有 人 折 服 于 其 漂 亮 的 U I 和 外 观 ； 还 有 人 则 乐 此 不 疲 地 拆 机 装 机 ， 研 究 其 中 的 安 全 奥 秘 … … 后 者 的 代 表 人 物 之 一 ， 就 是 知 名 的   G o o g l e   P r o j e c t   Z e r o   安 全 研 究 员 — —   I a n   B e e r 。 就 在 前 两 天 ， 他 公 布 了 自 己 耗 时 六 个 月 发 现 的 i P h o n e 重 大 漏 洞 。 利 用 这 个 漏 洞 ， 可 以 在   W i - F i   范 围 内 无 接 触 控 制 手 机 ， 获 取 用 户 隐 私 数 据 。 简 单 来 说 就 是 ， 你 的 你 的   i P h o n e   放 桌 上 躺 着 ， 没 有 任 何 人 碰 它 ， 放 桌 上 躺 着 ， 没 有 任 何 人 碰 它 ， 只 要 只 要 在 攻 击 范 围 之 内 ， 你 的 在 攻 击 范 围 之 内 ， 你 的 邮 件 、 信 息 、 照 片 等 就 可 能 被 攻 击 邮 件 、 信 息 、 照 片 等 就 可 能 被 攻 击 者 获 取 ； 你 者 获 取 ； 你 手 机 的 麦 克 风 和 摄 像 头 还 有 可 能 成 为 监 听 、 监 视 你 的 工 具 。 手 机 的 麦 克 风 和 摄 像 头 还 有 可 能 成 为 监 听 、 监 视 你 的 工 具 。
A W D L   B r o a d c a s t   拒 绝 服 务 （ D o S ） 攻 击 演 示 攻 击 主 要 利 用 的 是 内 核 内 存 损 坏 漏 洞 ， 源 于 i P h o n e 、 i P a d 、 M a c 、 A p p l e   W a t c h 、 A p p l e   T V 、 H o m e P o d s 所 使 用 的 无 线 直 连 协 议 — — A p p l e   W i r e l e s s   D i r e c t   L i n k   ( A W D L )   协 议 。 正 是 依 赖 A W D L 协 议 ， 苹 果 的 隔 空 投 送 （ A i r D r o p ） 、 随 航 （ S i d e c a r ） 等 功 能 才 得 以 快 速 稳 定 地 发 挥 作 用 。 这 也 意 味 着 ， 所 有 的 所 有 的 i O S 设 备 都 有 可 能 受 到 影 响 设 备 都 有 可 能 受 到 影 响 。 谁 能 想 到 都 两 年 过 去 了 ， A i r D r o p 没 消 停 ， 反 而 拉 着 自 己 的 小 伙 伴 把 事 情 搞 得 更 大 了 ～ 从   I a n   花 了 六 个 月 时 间 研 究 出 成 果 就 能 看 出 ， 实 现 攻 击 并 不 容 易 。 A W D L 并 非 是 自 定 义 的 无 线 电 协 议 ， 而 是 基 于   I E E E 8 0 2 . 1 1   ( W i - F i )   标 准 的 扩 展 ， 并 结 合 了 蓝 牙 低 功 耗 技 术 （ B L E ） 。 由 于 A W D L 由 蓝 牙 激 活 ， 所 以 理 论 上 来 说 ， 用 户 在 使 用 蓝 牙 时 ， 会 激 活 周 边 W i - F i 范 围 内 A p p l e 设 备 的 A W D L 接 口 ， 而 此 时 攻 击 者 就 可 以 利 用 漏 洞 ， 控 制 设 备 。 不 过 ， 并 非 所 有 人 都 会 一 直 开 启 设 备 蓝 牙 功 能 。 所 以 ， 要 实 现 攻 击 ， 需 要 先 想 办 法 强 制 开 启 A W D L 。
基 于   A W D L   的 特 性 ， l a n   B e e r   多 次 尝 试 之 后 ， 通 过 不 断 发 送 B L E 广 播 强 制 激 活   A W D L   接 口 ， 随 后 利 用   A W D L   关 联 的 W i - F i 驱 动 程 序 存 在 的 缓 冲 区 溢 出 问 题 攻 击 设 备 ， 并 以   r o o t   用 户 身 份 植 入 、 运 行 程 序 。 程 序 启 动 后 几 秒 内 就 可 获 得 内 核 内 存 的 读 写 权 限 ， 进 而 获 取 用 户 个 人 数 据 。 庆 幸 的 是 ， 庆 幸 的 是 ， I a n   说 目 前 没 发 现 现 实 中 的 攻 击 案 例 。 说 目 前 没 发 现 现 实 中 的 攻 击 案 例 。 而 且 在 今 年 五 月 份 ， 苹 果 更 新 而 且 在 今 年 五 月 份 ， 苹 果 更 新   i O S   1 3 . 5   之 前 ， 这 个 漏 洞 已 经 之 前 ， 这 个 漏 洞 已 经 被 悄 悄 地 修 复 了 。 被 悄 悄 地 修 复 了 。 无 用 户 交 互 ， 强 制 使 用   B L E   广 播 激 活   A W D L   接 口 。 A W D L   漏 洞 利 用 程 序 在 启 动 后 几 秒 钟 内 即 可 获 取 内 核 内 存 读 写 权 限 。 整 个 端 到 端 漏 洞 利 用 过 程 大 约 只 需 1 分 钟 。 整 个 过 程 中 ， A W D L   是 最 关 键 的 一 环 。 苹 果 未 曾 公 布 过 A W D L 的 技 术 细 节 ， 因 此 很 多 安 全 研 究 员 在 研 究 蓝 牙 、 W i - F i 的 安 全 性 时 ， 往 往 忽 略 了 A W D L 这 个 无 线 直 连 协 议 的 漏 洞 或 实 现 缺 陷 。 而 一 经 研 究 就 能 发 现 ， A W D L 从 设 计 到 实 现 ， 存 在 一 些 可 能 被 用 于 攻 击 的 缺 陷 ， 进 而 导 致 隐 患 。 例 如 中 间 人 攻 击 （ 例 如 中 间 人 攻 击 （ M i t M ） ） ， 能 ， 能 拦 截 、 修 改 通 过 拦 截 、 修 改 通 过   A i r D r o p   传 输 的 文 传 输 的 文 件 ， 导 致 设 备 被 植 入 恶 意 文 件 ； 长 期 跟 踪 设 备 ； 发 起 件 ， 导 致 设 备 被 植 入 恶 意 文 件 ； 长 期 跟 踪 设 备 ； 发 起   D o S   拒 绝 服 务 攻 击 ， 阻 止 通 信 等 。 拒 绝 服 务 攻 击 ， 阻 止 通 信 等 。 总 之 ， 结 果 不 是 你 的 信 息 被 偷 走 ， 就 是 你 的 设 备 崩 溃 … …
完 整 攻 击 过 程 早 些 年 ， 苹 果 一 直 以 其 系 统 安 全 系 数 高 而 著 称 。 而 习 惯 “ 迎 难 而 上 ” 的 安 全 研 究 员 ， 则 凭 着 扎 实 的 技 术 、 大 开 的 脑 洞 和 对 细 节 的 关 注 ， 发 现 了 不 同 的 漏 洞 ， 让 普 通 用 户 离 安 全 更 近 一 步 。 G e e k P w n   2 0 1 7   的 舞 台 上 ， 也 曾 有 选 手 利 用 漏 洞 远 程 获 取 r o o t 权 限 ， 控 制 了 当 年 新 上 市 的   i P h o n e   8 。 这 背 后 ， 也 是 长 达 数 年 的 积 累 和 数 月 的 研 究 。 看 起 来 花 费 数 月 研 究 出 一 个 漏 洞 ， 是 很 耗 费 成 本 的 事 情 。 而 如 今 很 多 防 范 手 段 想 要 达 到 的 效 果 也 是 延 长 攻 击 链 、 提 高 攻 击 成 本 ， 让 攻 击 者 知 难 而 退 。 但 这 并 不 是 我 们 掉 以 轻 心 的 理 由 。 就 像 I a n 在 博 客 中 所 说 ， 面 对 尚 未 出 现 实 际 攻 击 案 例 的 漏 洞 ， 可 以 有 两 种 态 度 ： A ： 没 人 会 花   6   个 月 去 攻 击 我 的 手 机 ， 不 用 担 心 ；
A ： 没 人 会 花   6   个 月 去 攻 击 我 的 手 机 ， 不 用 担 心 ； B ： 一 个 研 究 员 在 家 捣 鼓 捣 鼓 ， 就 能 找 到 方 法 入 攻 击 附 近 的 手 机 ， 获 取 信 息 ， 平 时 还 是 要 谨 慎 些 啊 ～ 不 知 你 们 会 选 A 还 是 选 B 。 反 正 我 已 经 打 开 了 手 机 设 置 ， 思 考 删 除 哪 些 软 件 才 能 为 系 统 更 新 留 出 足 够 的 空 间 … … 看 着 自 己 的 软 件 版 本 逐 渐 石 化 也 或 许 ， 你 想 选 第 三 个 选 项 ， 去 研 究 这 个 攻 击 的 技 术 细 节 。 原 文 档 地 址 ： h t t p s : / / g o o g l e p r o j e c t z e r o . b l o g s p o t . c o m / 2 0 2 0 / 1 2 / a n - i o s - z e r o - c l i c k - r a d i o - p r o x i m i t y . h t m l 加 入 G e e k P w n 极 友 会 一 起 来 ， 做 到 极 棒 ！ 一 键 三 连 ， 下 个 漏 洞 发 现 者 就 是 你
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理