卡巴斯基公布蘋果 Triangulation 事件分析報(bào)告，黑客利用 4 項(xiàng)零日漏洞進(jìn)行鏈?zhǔn)焦��?/h1>

2023年12月29日 16:13:16   來源：IT之家

• 評(píng)論
• 打印
• 字大
• 字小

　　卡巴斯基今年 6 月發(fā)現(xiàn)蘋果 iOS 設(shè)備中存在 Triangulation 漏洞，該漏洞允許黑客向受害者發(fā)送特定 iMessage 文件進(jìn)行遠(yuǎn)程代碼攻擊，不過當(dāng)時(shí)卡巴斯基出于“安全要求”沒有公布漏洞細(xì)節(jié)。

　　目前卡巴斯基已經(jīng)正式公開了這項(xiàng) Triangulation 漏洞的調(diào)查報(bào)告，IT之家注意到，這項(xiàng) Triangulation 漏洞主要由 4 項(xiàng)零日漏洞構(gòu)成：

　　FontParser 漏洞 CVE-2023-41990

　　整數(shù)溢出漏洞 CVE-2023-32434

　　內(nèi)存頁面保護(hù)功能漏洞 CVE-2023-38606

　　WebKit 漏洞 CVE-2023-32435

　　卡巴斯基聲稱，實(shí)際上在 2019 年的 iOS 16.2 中，就有黑客嘗試?yán)��?Triangulation 漏洞發(fā)起攻擊，不過直到今年 6 月卡巴斯基公布相關(guān)漏洞后蘋果才進(jìn)行修復(fù)，這意味著“黑客團(tuán)隊(duì)早已多次利用相關(guān)漏洞發(fā)起攻擊”。

　　據(jù)悉，黑客主要利用 CVE-2023-41990 漏洞發(fā)送惡意 iMessage 文件，從而在受害者設(shè)備上運(yùn)行一項(xiàng)使用 JavaScript 編寫的“權(quán)限獲取工具”，之后利用 CVE-2023-32434 漏洞獲取內(nèi)存讀寫權(quán)限，再使用 CVE-2023-38606 漏洞繞過蘋果的內(nèi)存頁面保護(hù)功能(Page Protection Layer)，之后便能完全控制受害者的設(shè)備。

　　在此之后，黑客利用 WebKit 中的 CVE-2023-32435 漏洞清理痕跡，并重復(fù)通過先前的漏洞來加載各種惡意程序。

　　卡巴斯基聲稱，這是研究團(tuán)隊(duì)所見過的“最復(fù)雜的攻擊鏈”，黑客巧妙利用了蘋果芯片中的硬件機(jī)制漏洞，從而成功執(zhí)行相關(guān)攻擊，這足以證明即使設(shè)備軟件擁有所謂各種先進(jìn)加密保護(hù)機(jī)制，但若硬件機(jī)制中存在漏洞，便容易被黑客入侵。