搜索

[8767] 2015-03-18_终于轮到你：苹果MacOSX系统被发现存在DLL劫持漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-03-18_终于轮到你：苹果MacOSX系统被发现存在DLL劫持漏洞 终 于 轮 到 你 ： 苹 果 M a c   O S   X 系 统 被 发 现 存 在 D L L 劫 持 漏 洞 F r e e B u f   2 0 1 5 - 0 3 - 1 8 微 信 号 ： 微 信 号 ： f r e e b u f D L L 劫 持 从 劫 持 从 2 0 0 0 年 就 一 直 开 始 困 扰 着 年 就 一 直 开 始 困 扰 着 W i n d o w s 系 统 ， 而 现 在 这 种 攻 击 方 式 也 在 大 多 人 眼 中 系 统 ， 而 现 在 这 种 攻 击 方 式 也 在 大 多 人 眼 中 “ 最 安 全 的 操 作 系 统 最 安 全 的 操 作 系 统 ” — — 苹 苹 果 果 M a c   O S   X 上 出 现 了 。 上 出 现 了 。 本 周 ， 本 周 ， S y n a c k 的 研 究 员 的 研 究 员 P a t r i c k   W a r d l e 在 温 哥 华 举 行 的 在 温 哥 华 举 行 的 C a n S e c W e s t 的 会 议 上 做 了 一 个 演 讲 ， 他 详 细 解 释 了 入 侵 的 会 议 上 做 了 一 个 演 讲 ， 他 详 细 解 释 了 入 侵 M a c   O S X 动 态 库 的 细 节 ： 持 久 、 过 程 注 入 、 安 全 功 能 （ 动 态 库 的 细 节 ： 持 久 、 过 程 注 入 、 安 全 功 能 （ A p p l e   G a t e k e e p e r ） 绕 过 和 远 程 利 用 ， 和 ） 绕 过 和 远 程 利 用 ， 和 W i n d o w s   D L L 劫 持 差 不 多 。 劫 持 差 不 多 。 苹 果 动 态 库 劫 持 漏 洞 苹 果 动 态 库 劫 持 漏 洞 D L L 劫 持 攻 击 和 动 态 库 劫 持 攻 击 的 概 念 从 本 质 上 来 说 基 本 相 同 ： 攻 击 者 必 须 先 找 到 一 个 恶 意 库 ， 然 后 才 能 进 入 操 作 劫 持 攻 击 和 动 态 库 劫 持 攻 击 的 概 念 从 本 质 上 来 说 基 本 相 同 ： 攻 击 者 必 须 先 找 到 一 个 恶 意 库 ， 然 后 才 能 进 入 操 作 系 统 加 载 的 目 录 中 。 系 统 加 载 的 目 录 中 。 W a r d l e 只 是 解 释 了 这 类 攻 击 的 一 个 方 面 ， 也 就 是 他 能 找 到 只 是 解 释 了 这 类 攻 击 的 一 个 方 面 ， 也 就 是 他 能 找 到 P h o t o s t r e a m   A g e n t （ （ i C l o u d 运 行 时 会 自 运 行 时 会 自 动 运 行 ） 上 易 受 攻 击 的 动 运 行 ） 上 易 受 攻 击 的 A p p l y 二 进 制 文 件 。 二 进 制 文 件 。 W a r d l e 称 ： 称 ： D L L 劫 持 困 扰 W i n d o w s 已 经 有 一 段 时 间 了 ， 是 一 个 非 常 普 遍 的 攻 击 ， 而 且 已 经 被 攻 击 者 用 烂 了 。 我 之 前 有 想 过 O S   X 上 会 不 会 也 出 现 相 同 的 问 题 。 于 是 经 过 一 系 列 的 研 究 ， 我 发 现 在 O S   X 上 也 有 相 似 的 问 题 。 虽 然 它 们 使 用 了 不 同 的 技 术 ， 但 是 入 侵 的 能 力 却 相 同 ， 都 很 强 大 。 持 久 性 潜 伏 是 攻 击 中 最 完 美 的 一 个 部 分 ， 攻 击 者 可 把 一 个 特 别 编 制 的 动 态 库 复 制 到 P h o t o s t r e a m 目 录 上 ， 以 随 时 知 道 应 用 程 序 什 么 时 候 运 行 ， 这 样 攻 击 者 的 动 态 库 就 会 被 加 载 到 进 程 中 。 这 是 最 为 隐 秘 的 潜 伏 方 式 ， 因 为 它 不 会 创 建 任 何 新 的 进 程 ， 不 会 修 改 任 何 文 件 ， 只 是 植 入 了 一 个 单 一 的 动 态 库 。 远 程 执 行 恶 意 代 码 远 程 执 行 恶 意 代 码 W a r d l e 说 他 能 通 过 在 说 他 能 通 过 在 X c o d e 注 入 一 个 进 程 便 可 在 受 害 者 设 备 上 自 动 并 持 久 的 执 行 代 码 。 一 旦 注 入 一 个 进 程 便 可 在 受 害 者 设 备 上 自 动 并 持 久 的 执 行 代 码 。 一 旦 X c o d e 感 染 了 他 的 恶 意 程 感 染 了 他 的 恶 意 程 序 ， 只 要 开 发 者 在 系 统 上 部 署 了 一 个 新 的 二 进 制 文 件 ， 它 就 会 自 动 添 加 恶 意 代 码 到 文 件 上 。 序 ， 只 要 开 发 者 在 系 统 上 部 署 了 一 个 新 的 二 进 制 文 件 ， 它 就 会 自 动 添 加 恶 意 代 码 到 文 件 上 。 W a r d l e 还 可 以 远 程 绕 过 苹 果 G a t e k e e p e r 的 安 全 防 护 ， 他 的 恶 意 动 态 库 代 码 会 植 入 到 下 载 文 件 中 ， 但 是 这 一 举 动 本 应 该 被 G a t e k e e p e r 拦 截 掉 （ 因 为 它 不 是 经 过 A p p l e   A p p   S t o r e 下 载 ） 。 然 而 ， G a t e k e e p e r 会 远 程 加 载 这 一 恶 意 文 件 ， 这 样 攻 击 者 就 可 远 程 执 行 代 码 并 感 染 用 户 了 。
安 全 扫 描 器 安 全 扫 描 器 W a r d l e 还 发 布 了 扫 描 器 的 源 代 码 ， 可 扫 描 到 易 受 攻 击 的 应 用 程 序 。 他 在 自 己 的 O S   X 机 器 上 运 行 了 他 写 的 P y t h o n 脚 本 ， 经 扫 描 发 现 有 1 4 4 个 二 进 制 文 件 易 受 动 态 库 劫 持 攻 击 ， 包 括 苹 果 的 X c o d e ， i M o v i e 和 Q u i c k t i m e 插 件 ， 微 软 的 w o r d 、 e x c e l 、 P P T ， 还 有 一 些 第 三 方 应 用 程 序 （ J a v a ， D r o p b o x ， G P G   T o o l s   和 A d o b e 插 件 ） 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理