12月1日,来自谷歌信息安全团队Project Zero的研究人员伊恩·比尔发布了一篇长达3万字的文章,详细描述了他是如何发现并验证了一个iOS系统的严重漏洞——iOS内核中的内存损坏错误。
据了解,这个漏洞让攻击者可通过Wi-Fi远程控制被入侵设备,还能通过被入侵手机的AirDrop功能任意发送本地文件和照片,与其他iOS设备共享屏幕,甚至可以通过麦克风和摄像头直接监听和监视用户。可以说,这是苹果有史以来最令人震惊的漏洞之一。
谷歌信息安全团队此前已经向苹果方面提交了报告,该漏洞已于今年5月被修复。
AWDL协议为攻击者提供机会
比尔指出,这个漏洞攻击是通过苹果无线直接链接(AWDL)驱动程序中的缓冲区溢出完成的。
AWDL协议是隔空投送和随航等功能的底层协议,隔空投送是苹果设备之间互相传输文件的一种方式,而随航可以将iPad变成Mac笔记本的扩展显示屏。
在日常生活中,当用户通过无线方式在不同设备间传输文件时,可能较多使用微信、QQ、电子邮件等方式。这种情况下,数据包会从设备通过电磁波信号发向路由器,再由网线传输到光猫,之后通过光纤传入运营商,到达相应服务器后,再将数据包原路返回,传输给另一个设备。如果投屏或其他操作是在同一Wi-Fi环境下进行,数据包也至少会经过路由器的中转。
由于Wi-Fi设备(如笔记本电脑、平板电脑、手机等)都同时拥有接收和发射Wi-Fi信号的能力,所以设备之间具备了直接点对点通信的可能。AWDL协议正是基于这样的原理,实现了让苹果公司的设备无需外部网络就能直连。
由于AWDL由蓝牙激活,所以理论上来说,用户在使用蓝牙时,能够激活周边范围内所有苹果设备的AWDL接口,这就给攻击者利用漏洞控制设备提供了机会。不过,并非所有人都会一直开启设备的蓝牙功能。所以要实现攻击,需要先想办法强制开启AWDL。
代码错误让系统溃不成军
向缓冲区写入超出其容量的数据造成缓冲区溢出,是安全漏洞产生的重要原因之一。利用缓冲区溢出攻击,可以导致程序运行失败、系统宕机、重新启动等后果。更为严重的是,可以利用它执行非授权指令,甚至可以取得系统特权,进而进行各种非法操作。
2018年,比尔在分析某个当年更新的苹果操作系统时发现,苹果开发人员在苹果操作系统OS X的XNU内核的代码中出现了编程错误,内核解析不可信数据的代码时就会出现缓冲区溢出。
比尔建立了一个远程任意内存读写基元来激活AWDL接口,成功激活后,可利用AWDL缓冲区溢出来访问设备,并以root用户(可理解为管理员用户)身份运行植入程序,在启动后的几秒钟就可获得内核内存的读写权限。到了这一步,可以说基本上已经实现了攻击。
在比尔制作的演示视频中可以看到,受害者的iPhone 11 Pro与攻击者没有出现任何物理接触,但是攻击发起两分钟后,攻击者轻易获得了手机刚刚拍摄的照片。
经过测试,比尔发现,攻击可以顺利在攻击者设备的Wi-Fi信号覆盖范围之内进行。如果使用定向天线,更高功率的发射器,可以将攻击范围提升到很远的距离。
值得庆幸的是,目前还没有证据表明这个漏洞曾被黑客非法使用过。而谷歌信息安全团队将漏洞报告给苹果公司后,苹果公司已经在今年5月的更新中修复了这个漏洞。
威胁解除但警钟长鸣
为了避免漏洞再次出现,以及尽快发现未知的漏洞并将其修复,比尔提出了3项重要建议。
首先,对于如何更新升级核心代码,应该有一个长期的策略和计划。此次苹果的漏洞中涉及的重要文件“vm_map.c”,其最初版本写于1985年,至今仍在使用。
其次,对于如何快速提高新代码的质量,应该制定短期策略。例如进行广泛的自动化测试,对关键的安全代码进行严格审查,以及创作高效的内部工作日志,以便开发人员了解其代码在整体安全框架中的位置。
最后,安全性测试不能局限于模糊测试。这不仅意味着要尝试进行更多样化的分析,还要付出大量努力去了解攻击者的工作方式,比攻击者做得更好才能击败他们。
当然,比尔认为,这些都是科技公司的任务。至于普通用户,保持设备进行系统更新,形成健康的上网习惯即可。好消息是,苹果方面的数据显示,大部分iPhone和iPad用户都会定期更新设备。(据环球科学)
-
多只“茅”明星股全线下跌 茅台指数跌去了3.58%外围股市大跌,叠加央行连续四天净回笼资金。两市主要指数今早大幅低开,开盘后,光伏、锂电池、芯片、新能源车等概念持续下...
-
巨亏的连锁反应已出现 多因资产减值在抱团股分歧、市场探路的档口,一批业绩爆雷的风险股正在集中涌入。仅27日晚间,便有21家上市公司发布业绩预亏公告。中国电...
-
证监会同意5家企业创业板IPO注册 确定发行日程近日,我会按法定程序同意以下企业创业板首次公开发行股票注册:深圳奥雅设计股份有限公司、湖北共同药业股份有限公司、江苏...
-
200亿巨额定增 A股“散户之王”又有大动作!最近一段时间,京东方A大动作不断。200亿元巨额定增刚抛出不到半个月时间,昨晚京东方A再提新收购,拟以63 4亿元受让绵阳京...
-
全球汽车市场下滑严重 美国汽车销量同比下降14.6%2020年,全球汽车市场下滑严重。数据显示,2020年美国汽车销量同比下降14 6%,日本汽车销量同比下降11 5%,法国、意大利等...
-
多只“茅”明星股全线下跌 茅台指数跌去了3.58%
2021-01-29 08:41:34
-
巨亏的连锁反应已出现 多因资产减值
2021-01-29 08:39:56
-
证监会同意5家企业创业板IPO注册 确定发行日程
2021-01-28 09:25:54
-
200亿巨额定增 A股“散户之王”又有大动作!
2021-01-28 09:24:47
-
全球汽车市场下滑严重 美国汽车销量同比下降14.6%
2021-01-26 14:57:28