Zraniteľné chyby, ktoré ovplyvňujú jadro ios, boli odhalené

Adam Donenfeld, výskumný pracovník bezpečnostnej firmy Zimperium, bol poverený vydaním zoznamu zraniteľností, ktoré ovplyvňujú jadro iOS. Spoločnosť Apple už vyriešila všetky zraniteľné miesta v zozname pomocou bezpečnostnej opravy, ktorá bola vydaná v máji.

Zraniteľné chyby ovplyvňujúce jadro iOS boli odhalené

V skutočnosti spoločnosť Apple požiadala spoločnosť Donenfeld, aby počkala na uvoľnenie tohto zoznamu po uvoľnení bezpečnostnej opravy. Poskytnúť používateľom čas na aktualizáciu svojich zariadení a tým sa chrániť pred týmito zraniteľnými miestami.

Chyby zabezpečenia jadra IOS

Dôvodom vyšetrovania bolo preskúmať oblasť jadra, ktorá nikdy predtým nebola dôkladne vyšetrená. A výsledky nepochybujú. Jedno zneužitie ovplyvnilo rozšírenie jadra IOSurface a ďalšie sedem ovplyvnilo rozšírenie jadra ovládača AppleAVE. Výskum bol úspešný, a preto Donenfeld prednáša. Tento víkend dá jeden v Singapure.

Úplný zoznam zistených zraniteľností je nasledujúci:

CVE-2017-6979 - Komponent je IOSurface.kext a spôsobuje zvýšené oprávnenie, ktoré umožňuje útočníkovi obísť bezpečnostné kontroly a vytvoriť objekt v IOSurface.

CVE-2017-6989 - Komponenta je AppleAVE.kext. V rozšírení jadra AppleAVE.kext je chyba. Útočník potom môže z účtu odstrániť IOS povrch v jadre

CVE-2017-6994: Komponent je opäť AppleAVE.kext a opäť spôsobuje zvýšené oprávnenia. Táto chyba zabezpečenia sa nachádza v rozšírení jadra AppleAVE.kext. Útočník môže naliať adresu jadra na akýkoľvek objekt IOSurface.

CVE-2017-6995: AppleAVE.kext znova. Závažnosť zámeny umiestnená v hlavnom rozšírení AppleAVE.kext. Útočník umožňuje odosielať ukazovateľ jadra, ktorý jadro použije ako ukazovateľ na platný objekt IOSurface.

CVE-2017-6996: AppleAVE.kext. Jeho dopadom je sprístupnenie informácií. Môže sa uvoľniť pamäťový blok s veľkosťou 0x28.

CVE-2017-6997: Rovnaké ako predchádzajúce. V tomto prípade môže útočník uvoľniť ľubovoľný ukazovateľ veľkosti 0x28.

CVE-2017-6998: rovnaké ako predchádzajúce. Vykonanie kódu jadra môžete uniesť.

CVE-2017-6999: Rovnaké ako predchádzajúce.