搜索

[4325] 2017-09-16_苹果电脑小心！攻击者可绕过macOS10.13中的SKEL安全保护

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-09-16_苹果电脑小心！攻击者可绕过macOS10.13中的SKEL安全保护 苹 果 电 脑 小 心 ！ 攻 击 者 可 绕 过 m a c O S   1 0 . 1 3 中 的 S K E L 安 全 保 护 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 6 E 安 全 9 月 1 6 日 讯   研 究 人 员 发 现 ， 苹 果 公 司 即 将 于 9 月 2 5 日 发 布 的 m a c O S   H i g h   S i e r r a 中 存 在 安 全 隐 患 ， 攻 击 者 能 绕 过 m a c O S H i g h   S i e r r a   1 0 . 1 3 中 名 为 “ 安 全 内 核 扩 展 加 载 ” （ S K E L ） 的 新 安 全 功 能 ， 加 载 恶 意 内 核 扩 展 。 与 L i n u x 和 W i n d o w s 一 样 ， 当 应 用 程 序 执 行 需 要 访 问 较 低 O S 版 本 的 操 作 时 ， 苹 果 m a c O S 允 许 应 用 程 序 加 载 第 三 方 内 部 扩 展 。 S K E L 旨 在 改 进 内 核 扩 展 加 载 过 程 旨 在 改 进 内 核 扩 展 加 载 过 程 如 果 想 在 应 用 安 装 过 程 中 加 载 内 核 扩 展 （ K E X T 文 件 ） ， 开 发 人 员 需 使 用 特 殊 的 内 核 代 码 签 名 证 书 为 内 核 扩 展 签 名 ， 而 苹 果 对 证 书 的 颁 发 机 构 十 分 谨 慎 。
9 月 2 5 日 即 将 发 布 的 m a c O S   H i g h   S i e r r a 中 引 入 了 S K E L 功 能 以 改 进 K E X T 加 载 过 程 安 全 。 当 应 用 程 序 试 图 加 载 内 核 扩 展 时 ， S K E L 会 显 示 弹 出 窗 口 。 研 究 人 员 发 现 可 绕 过 研 究 人 员 发 现 可 绕 过 S K E L 安 全 功 能 安 全 功 能 m a c O S 用 户 可 能 会 满 意 苹 果 部 署 S K E L 为 改 进 操 作 系 统 安 全 所 做 的 努 力 。 而 知 名 苹 果 安 全 研 究 人 员 兼 S y n a c k 首 席 安 全 研 究 员 P a t r i c k   W a r d l e （ 帕 特 里 克 · 沃 德 尔 ） 却 不 这 样 看 。 W a r d l e 声 称 ， 苹 果 最 近 推 出 的 S K E L 系 统 “ 只 会 阻 碍 非 恶 意 开 发 人 员 ” （ 第 三 方 m a c O S 开 发 人 员 ， 例 如 设 计 安 全 产 品 的 开 发 人 员 ） 。 W a r d l e 还 表 示 ， 由 于 这 项 功 能 的 实 现 存 在 漏 洞 ， 恶 意 分 子 可 能 丝 毫 不 会 受 S K E L 影 响 。 为 证 明 自 己 的 观 点 ， W a r d l e 在 S y n a c k 网 站 和 个 人 博 客 发 布 细 节 详 述 攻 击 者 如 何 绕 过 m a c O S   H i g h   S i e r r a   中 的 S K E L 保 护 功 能 。 W a r d l e 表 示 ， 当 引 入 这 类 安 全 功 能 时 ， 通 常 只 会 将 第 三 方 开 发 人 员 和 用 户 的 工 作 复 杂 化 ， 而 恶 意 分 子 不 会 受 到 影 响 （ 他 们 从 不 循 规 蹈 矩 ） 。 H i g h   S i e r r a 中 S K E L 的 实 现 缺 陷 就 是 最 佳 例 子 。 W a r d l e 去 年 开 始 调 查 K E X T 加 载 绕 过 技 术 ， 并 在 2 0 1 6 年 D E F   C O N 安 全 大 会 上 详 述 了 这 种 技 术 。 具 体 细 节 阐 述 ： h t t p : / / t . c n / R p Q R P D 0 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 9 0 7 0 7 3 1 9 . s h t m l 相 关 阅 读 ： 网 络 间 谍 组 织 “ 海 莲 花 ” 打 造 全 新 M a c O S 后 门 程 序 新 型 M a c   O S   X 木 马 “ K o m p l e x ” 专 攻 航 天 航 空 工 业   或 与 A P T 组 织 “ S o f a c y ” 有 关 视 频 演 示 ： U S B 以 太 网 适 配 器 经 改 动 能 窃 取 W i n d o w s 和 M a c 系 统 凭 证   上 暗 网 的 朋 友 们 注 意 了 ！   新 恶 意 软 件 使 用 T o r 在 M a c   O S   X 系 统 打 开 “ 后 门 ” 政 、 企 机 构 应 警 惕 ！ 俄 罗 斯 恶 意 软 件 S n a k e 盯 上 M a c 用 户 M a c R a n s o m ： 首 款 以 R a a S 服 务 形 式 出 现 的 M a c 勒 索 软 件 I c h i d a n ： 最 强 暗 网 搜 索 引 擎 ， 暗 网 版 的 s h o d a n ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理