搜索

[8987] 2015-06-02_Mac电脑0day漏洞使其可轻易感染rootkit

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-06-02_Mac电脑0day漏洞使其可轻易感染rootkit M a c 电 脑 0 d a y 漏 洞 使 其 可 轻 易 感 染 r o o t k i t F r e e B u f   2 0 1 5 - 0 6 - 0 2 微 信 号 ： 微 信 号 ： f r e e b u f 安 全 研 究 人 员 发 现 了 一 个 存 在 于 很 多 安 全 研 究 人 员 发 现 了 一 个 存 在 于 很 多 M a c 固 件 中 的 固 件 中 的 0 d a y 漏 洞 ， 攻 击 者 利 用 该 漏 洞 可 以 很 容 易 地 安 装 漏 洞 ， 攻 击 者 利 用 该 漏 洞 可 以 很 容 易 地 安 装 E F I   r o o t k i t 。 。 漏 洞 原 理 漏 洞 原 理 近 期 ， 网 络 安 全 专 家 P e d r o   V i l a ç a 在 苹 果 M a c 系 统 中 发 现 了 一 个 低 级 0 d a y 漏 洞 ， 特 权 用 户 利 用 该 漏 洞 可 以 轻 易 地 安 装 E F I r o o t k i t 。 V i l a ç a 解 释 说 ， 这 次 的 攻 击 与 安 全 专 家 T r a m m e l l   H u d s o n 之 前 演 示 的 攻 击 没 有 任 何 关 联 ， 当 时 H u d s o n 发 现 的 是 一 种 名 为 “ T h u n d e r s t r i k e ” 的 技 术 ， 利 用 该 技 术 可 以 通 过 T h u n d e r b o l t 端 口 使 苹 果 的 M a c 电 脑 感 染 E F I   b o o t k i t （ F r e e B u f 相 关 报 道 ） 。 而 这 次 由 V i l a ç a 发 现 的 0 d a y 漏 洞 则 完 全 不 同 ， 当 M a c 电 脑 进 入 睡 眠 模 式 时 ， 它 利 用 了 f l a s h 保 护 未 锁 定 这 一 特 点 。 该 专 家 在 一 篇 博 文 中 写 道 ： “ 不 得 不 说 ， 苹 果 的 S 3 挂 起 - 恢 复 实 现 方 式 是 如 此 的 糟 糕 ， 在 一 个 挂 起 - 恢 复 周 期 之 后 ， 他 们 竟 然 未 锁 定 f l a s h 保 护 。 这 意 味 着 ， 除 了 一 个 挂 起 - 恢 复 周 期 、 内 核 扩 展 、 f l a s h r o m 和 r o o t 权 限 ， 不 用 其 他 任 何 技 巧 ， 你 就 可 以 从 用 户 态 和 r o o t k i t   E F I 覆 写 B I O S 的 内 容 。 ” 专 家 还 解 释 说 ， 通 过 该 漏 洞 ， 使 用 远 程 向 量 安 装 一 个 E F I   r o o t k i t 相 当 容 易 。 这 是 有 可 能 的 ， 因 为 当 M a c 电 脑 进 入 3 0 秒 的 睡 眠 状 态 时 ， f l a s h 锁 就 会 被 移 除 。 “ 在 无 需 物 理 接 触 目 标 机 器 的 情 况 下 ， 可 以 通 过 S a f a r i 或 其 他 远 程 向 量 利 用 该 漏 洞 安 装 E F I   r o o t k i t ， 前 提 是 当 前 会 话 被 挂 起 。 你 也 可 以 通 过 远 程 方 式 强 制 挂 起 发 生 并 触 发 它 。 另 外 ， 为 了 利 用 该 漏 洞 ， 物 理 接 触 是 必 需 的 吗 ？ 答 案 是 否 定 的 ， 利 用 该 漏 洞 并 不 需 要 物 理 接 触 目 标 电 脑 ， 你 可 以 利 用 指 令 ‘ s u d o   p m s e t   s l e e p n o w ’ 触 发 睡 眠 ， 接 着 你 只 需 要 等 待 电 脑 从 睡 眠 状 态 恢 复 ， 然 后 继 续 利 用 该 漏 洞 。 ” 在 这 段 时 间 ， 攻 击 者 可 以 更 新 闪 存 存 储 器 （ f l a s h   R O M ） 内 存 中 的 内 容 ， 包 括 E F I 二 进 制 文 件 、 r o m 存 储 器 。
受 影 响 产 品 受 影 响 产 品 M a c B o o k   P r o   R e t i n a 、 M a c B o o k   P r o 和 M a c B o o k   A i r 等 运 行 最 新 E F I 固 件 更 新 的 电 脑 型 号 都 受 此 0 d a y 漏 洞 影 响 。 然 而 ， 需 要 注 意 的 是 ， 并 非 所 有 上 面 所 提 系 统 都 受 此 漏 洞 影 响 ， V i l a ç a 推 测 苹 果 公 司 应 该 已 经 意 识 到 了 这 个 0 d a y 漏 洞 ， 并 已 经 对 一 些 模 块 打 了 必 要 的 补 丁 。 此 外 ， 该 研 究 者 还 提 供 了 有 关 测 试 该 漏 洞 的 指 导 意 见 ， 即 通 过 比 较 用 户 机 器 的 固 件 和 他 整 理 的 图 像 存 档 。 “ 下 载 D a r w i n D u m p e r 并 加 载 D i r e c t H W . k e x t 内 核 扩 展 。 然 后 就 可 以 通 过 指 令 ‘ f l a s h r o m   - r   b i o s d u m p   - V   - p   i n t e r n a l ’ 使 用 f l a s h r o m 来 转 储 B I O S 并 显 示 寄 存 器 内 容 。 此 外 ， 你 也 可 以 自 己 编 译 D i r e c t H W . k e x t 和 f l a s h r o m 。 D a r w i n D u m p e r 可 以 直 接 使 用 ， 并 且 它 的 k e x t 模 块 似 乎 是 合 法 的 （ 因 为 它 在 苹 果 的 排 除 清 单 中 ， 所 以 至 少 苹 果 信 任 它 ） 。 ” 让 我 们 共 同 等 待 苹 果 对 该 漏 洞 的 回 应 吧 ！ * 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理