您当前的位置:首页 > 电脑百科 > 安全防护 > 黑客技术

发条消息就能破解iPhone?苹果系统这次像被“内鬼”攻破的。。。

时间:2024-01-26 12:02:41  来源:  作者:差评

前几天,差评君在网上冲浪的时候,看到了一条相当震撼的消息:

简单来讲,就是主打封闭安全的 iphone ,不仅被攻击者发现了漏洞成功入侵,完全控制整个手机

更加抽象的是入侵的还是知名杀毒软件卡巴斯基团队成员的 iPhone 。。。

这年头系统被攻击的事情本来就少见,更何况被攻击的还是封闭和安全著称的 IOS 系统。

这就让差评君很好奇这样顶风作案 + 虎口拔牙的人到底是谁?他又是怎么做到的?

同样好奇的当然也有受害者本人,也就是卡巴斯基团队。

他们给这个入侵行动起了个名字叫 “ 三角测量行动 ” ,并且对整个入侵事件就进行了复盘,给出了详细的报告。

卡巴斯基的报告里 ” 三角测量行动 “ 附图

差评君仔细分析了一下卡巴斯基团队的分析报告,发现入侵者的入侵方法堪称 “ 豪华 ” ,连卡巴斯基团队自己都懵逼了,从来没见过这个玩法:

这次针对 iPhone 的攻击,居然同时利用了 4 个零日漏洞,就是凭借着 4 个漏洞,攻击者基本实现了对整个硬件设备的完全控制。。。

额外提一嘴,零日漏洞( Zero-Day )又叫零时差攻击,指的就是那种之前从来没有被发现过、所以没有被修复或者拦截的漏洞。

我尝试着把攻击者利用零日漏洞完成攻击的整个链条捋了一遍,大致是这个样子的:

通俗点来讲,就是黑客给目标手机发了一个假的 iMessage 附件,植入了一个木马,这个木马骗过了 iPhone 里各种严防死守的保护机制,甚至绕过了苹果 A 系列处理器芯片上的硬件防护,完全控制了整个手机硬件设备,可以说为所欲为

在整个过程中,前面提到的 4 个零日漏洞被充分利用,被攻击的手机只是因为接到了 iMessage 附件,甚至都还没打开,整个手机就已经连底裤都被扒光了。

看完我感觉这个攻击者的操作离谱到匪夷所思,他真的是普通的攻击者吗?

听我讲完这些零日漏洞到底是啥,攻击者又是怎么利用他们的,估计就会懂我为什么会有这样的疑问了。

在最开始,攻击者会给目标手机发送一份恶意的 iMessage 附件,但是按照 iMessage 对待附件的逻辑,它会在不向用户显示任何迹象的情况下处理这个附件。

也就是说,用户可能还没察觉这个是不是有问题的附件, iMessage 就已经开始处理这个附件了,这个有问题的附件进入到你的 iPhone 的过程,用户是无法察觉的。

光是无法察觉这一点,估计已经吓坏一大帮人了,但是这还只是入侵者的引子

攻击者真正的第一个目标是一个名为 CVE-2023-41990 的零日漏洞。

这个漏洞存在于一款用来调整字体的显示效果的系统 API 指令中,可以让攻击者通过恶意 iMessage 附件远程执行代码,或者说植入了一个木马。

是的,苹果的字体指令中也会有漏洞,而且该指令自上世纪 90 年代初就已存在。

但是这个字体指令本身是苹果公司独有的,而且苹果并没有公开这一条指令的存在,很多关注这个事情的人分析到这里的时候都怀疑攻击者的真实来头。

第一遍看的时候我以为,攻击者植入的木马就是这个 iMessage 附件本身。

但实际上它只是打开字体指令漏洞的钥匙,真正的 “ 木马 ” 是在没公开的字体指令的漏洞里被植入的。

被植入之后,这个 “ 木马 ” 一路高歌猛进,从代码框架手上骗到了执行手机上别的程序的能力,

这已经进入到 iOS 系统非常深的内部了,甚至已经差不多要摸到系统内核了。

一般来说到了这里,攻击者已经可以收手了,直接劫持一个本地程序,也能读取手机上的一些隐私和信息。

但对于这一次入侵的攻击者来说,前面所做的还只是他的开胃菜,他真正的目标就是 iOS 的系统内核。

按照正常的思路,攻击者现在已经进入到 iOS 系统内部,下一步他应该会直接去攻击系统内核。

但是他没有这么做。

攻击者利用了内核中第二个零日漏洞内存管理 - 内存映射系统上的一个漏洞直接先去控制了最最最底层的硬件内存获取了整个物理内存的读取和写入权限 )

相当于说,先放下了 iOS 的这一套系统不管,跑到了 A 系列芯片上,控制了处理器上实际物理内存。

我们平时接触到的 iMessage 、微信这些应用程序,并不会直接操作实际的芯片上的物理内存。

比如微信要存储一个文件,并不是微信自己的代码跑到硬件内存芯片上去写,它只要把文件交给系统的接口。

剩下的具体操作系统会统一安排,到硬件硬件内存芯片上去写入。

既然攻击者的目标是 iOS 系统内核,那为啥要费这么大劲儿绕过它,而去管那么远的硬件内存的事情呢?

实际上到这里为止,系统内核还是安全的,只是被利用了一下。

因为就算攻击者能够往实际的物理内存里乱写东西,也没有用——攻击只能往这里面写,但是不知道这一个内存块存的是什么东西、是用来干嘛的。

而且内核访问硬件内存的路径也是七弯八绕的根本不知道,攻击者企图从硬件内存反攻回内核简直是在自己找死,自己在里头绕几圈没准就迷路绕死了。

除此之外攻击者还有一个 “困难 ” 要克服 —— 苹果的硬件级内存防护。

比如苹果的页表保护层 PPL (Page Protection Layer) ,这样的硬件级别的内存防护,专门防这种能搞定硬件内存的攻击者。

在这次的攻击事件发生之前,苹果的这种深度基于硬件的保护被认为是牢不可破的。

因为这样的硬件级别内存防护高度依赖于 SOC 设计本身,正常情况下的只芯片设计者自己知道这个保护是怎么回事。

但是攻击者又是怎么破的呢 ?

准确地说他并没有攻破这一层的硬件级内存防护。

因为他找到了第三个零日漏洞——苹果的这个页表保护层虽然很强势,但是可以绕过。

而攻击者是怎么利用这个零日漏洞的呢?用卡巴斯基团队自己的话来说就是:

攻击者能够把数据写入某个特定的物理地址,通过将数据、目的地址和数据哈希写入到未被固件使用的芯片的未知硬件寄存器,从而绕过了基于硬件的内存保护。

简单讲就是,苹果的这一层硬件级防护,只能保护那些被系统内核用过的硬件区域。

也就是说,硬件内存里有一块隐藏区域,连苹果的安全系统都不知道它的存在,保护不到它,但是这个黑客知道。

于是这块隐藏区域成为了绕过安全检查的后门。

攻击者就这样绕过绕过了这一层硬件级别的防护,劫持了系统内核。

在利用完前面三个零日漏洞之后,攻击者基本就可以在设备上做任何他想做的事情了,他想要进的系统内核,也能进了。

但是攻击者还没有要收手的意思。

估计手机自己都无语了,我现在从到里又从里到外都已经被你看了个遍了,你想让我干嘛也我也完全要听你的了,你还想怎么样?

事实上攻击者确实也可以清除掉所有漏洞利用痕迹,继续埋伏在这一台 iPhone 里,闷声发大财,或者就干脆擦屁股走人。

但是攻击者选择了悄悄地运行 Safari 浏览器的进程,找到了另一个零日漏洞。。。

假如读者里有搞攻防的小伙伴可能现在的心情已经日了狗了。

大家可能不知道 iPhone 的一个零日漏洞有多值钱 —— 去年的 Pwn2Own 大会拿一百万美元都没钓出来苹果的 0day。

结果这哥们轻轻松松就扔了四个出来。

而且最离谱的是,你们知道他拿这第四个 0day 漏洞干了什么吗?

他又执行了一遍先控制物理内存再反攻 iOS 内核的操作!!!(最开始提到第一个漏洞做过的事情)

这位黑客,请问你是来搞黑客攻击的还是来炫富的?!

假如 iPhone 能说话,可能也要开始大喊开挂了。

好了,这次事件的攻击流程我们总算是大概给大家盘完了。

这次攻击事件最有意思就是前面说到的,被攻击者用来从硬件内存,反攻系统内核的 “ 隐藏区域

这个隐藏区域,其实是某个没有被用到的硬件寄存器。

正常情况下,各种可用的外围设备比如马达、扬声器、麦克风等等,都会提供特殊的硬件寄存器,CPU 可以通过这些寄存器来操作这些设备。

而此次攻击者用来绕过苹果硬件层保护的这些寄存器,CPU 自己都没有调用过,也不知道他们是用来干嘛的。

这就是为啥要说这些寄存器是 “ 未知 ” 的。

夸张点说,即使是是苹果自己的工程师来了,不花上一点功夫都不一定能找到这些硬件寄存器在哪里

那攻击者是怎么知道这些未知寄存器的存在的?

又是怎么知道用这些寄存器就能绕过苹果的硬件级内存保护,从而实现整个手机硬件的控制的?

对于这一点,作为受害者和第一手资料分析者的卡巴斯基团队,并没有给出合理的解释,只是非常委婉地指出:

“ 我们猜测,这个未知的硬件特性很可能是苹果工程师或工厂用于调试或测试的目的,或者是无意中被包含进去的。因为这个特性没有被固件使用,我们不知道攻击者是如何知道如何使用它的。”

卡巴斯基团队

但是其他几个零日漏洞都隐隐约约地透露出,这个攻击者不是一般的外部攻击者。。。。

这人说不定真是个内部人员,一直知道这些工程后门的存在。

但是这人也知道这些后门又是iMessage又是硬件内存的,会涉及到很多个产品线。

按苹果这种大公司内部的协调效率的话,不推他们一下他们大概率是不会改的。

所以这位大哥直接拿这些东西黑了卡巴斯基,借卡巴斯基的手把事捅大了。

事情是不是一下子的变得合理了起来?

不过大家别慌,这些漏洞已经被苹果堵上了。

撰文:施昂 编辑:面线&米罗 封面:萱萱

图片、资料来源

Operation Triangulation: The last ( hardware ) mystery



Tags:破解iPhone   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作,风险自担。如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除。
▌相关推荐
发条消息就能破解iPhone?苹果系统这次像被“内鬼”攻破的。。。
前几天,差评君在网上冲浪的时候,看到了一条相当震撼的消息:简单来讲,就是主打封闭安全的 iPhone ,不仅被攻击者发现了漏洞成功入侵,完全控制整个手机。更加抽象的是入侵的还是知名...【详细内容】
2024-01-26  Tags: 破解iPhone  点击:(2)  评论:(0)  加入收藏
▌简易百科推荐
发条消息就能破解iPhone?苹果系统这次像被“内鬼”攻破的。。。
前几天,差评君在网上冲浪的时候,看到了一条相当震撼的消息:简单来讲,就是主打封闭安全的 iPhone ,不仅被攻击者发现了漏洞成功入侵,完全控制整个手机。更加抽象的是入侵的还是知名...【详细内容】
2024-01-26  差评    Tags:破解iPhone   点击:(2)  评论:(0)  加入收藏
十种黑客攻击手段及防御方法
在互联网的世界里,网站安全犹如一座城堡,需要严密的防线来抵御各种攻击手段。以下是10种最常见的网络攻击手段,以及我们如何采取措施来保护我们的网站。1. 跨站脚本攻击:这是黑...【详细内容】
2024-01-21  老吴讲IT    Tags:黑客攻击   点击:(10)  评论:(0)  加入收藏
渗透测试中最常见的漏洞有哪些?
什么是渗透测试?渗透测试是一项安全测试,旨在模拟黑客的攻击方式,评估系统、网络或应用程序的安全性,发现潜在的安全漏洞并提出建议来修复它们。渗透测试中最常见的漏洞包括:1....【详细内容】
2024-01-11  五湖联技术服务公司    Tags:渗透测试   点击:(13)  评论:(0)  加入收藏
作为一名黑客/安全专家,应该掌握什么技能?熟悉哪些软件/工具?
作为一名合格的黑客/网络安全专家,应该具备一套全面的知识体系和实战技能,同时熟悉多种安全软件和工具。今天我们将根据目前市面上流行的一些应用程序,以及常规的安全防护措施,...【详细内容】
2023-12-11  黑客联盟I    Tags:黑客   点击:(56)  评论:(0)  加入收藏
黑客是如何入侵一个网站的?(网络安全人员应该了解的知识)
前不久阿里以及滴滴系统的大规模瘫痪足以唤起人们对网络安全的重视。我首先必须澄清的是,作为一个网络安全专家,我不提供或者鼓励任何违法的行为,包括未经授权的计算机系统入侵...【详细内容】
2023-12-07  黑客联盟I    Tags:黑客   点击:(63)  评论:(0)  加入收藏
网络黑客入侵解析:保护你的网络安全
在当今数字化快速发展的时代,网络安全问题逐渐成为人们关注的焦点。网络黑客入侵事件频发,给个人和企业带来了严重的威胁。本文将深入解析网络黑客入侵的常见手段和原因,并探讨...【详细内容】
2023-12-05  小记青春    Tags:黑客入侵   点击:(40)  评论:(0)  加入收藏
黑客滥用 Google 表单进行诈骗
研究人员最近发现滥用 Google 表单的垃圾邮件有所增加,攻击者首先在 Google 表单中创建新的问卷调查,并且利用受害者的电子邮件地址参与问卷调查,滥用 Google 表单的功能将垃圾...【详细内容】
2023-11-23  区块软件开发  今日头条  Tags:黑客   点击:(109)  评论:(0)  加入收藏
黑客工具 Flipper Zero 曝光,可利用蓝牙弹出窗口崩溃 iPhone
据外媒 9to5Mac 报道,一种流行且廉价的黑客设备 Flipper Zero 今年 9 月首次出现,可通过制造蓝牙弹出窗口,向 iPhone 和 iPad 重复告诉发送垃圾内容,直到相关设备最终崩溃,不过直...【详细内容】
2023-11-20  IT之家    Tags:黑客工具   点击:(147)  评论:(0)  加入收藏
微软:Octo Tempest是最危险的金融黑客组织之一
导语最近,微软发布了一份关于金融黑客组织Octo Tempest的详细报告。这个组织以其高级社交工程能力而闻名,专门针对从事数据勒索和勒索软件攻击的企业。Octo Tempest的攻击手段...【详细内容】
2023-11-16  黑客帮    Tags:黑客   点击:(135)  评论:(0)  加入收藏
详解六种最常见的软件供应链攻击
最近软件供应链事件屡屡成为头条新闻。尽管这些安全事件有相似之处,但并非所有的供应链攻击都是一样的。软件供应链攻击的定义“软件供应链攻击”这个统称涵盖了攻击者干扰或...【详细内容】
2023-11-09    嘶吼网  Tags:供应链攻击   点击:(148)  评论:(0)  加入收藏
相关文章
    无相关信息
站内最新
站内热门
站内头条