高手联系方式:深化探究在野外发现的iOS缝隙使用链（四）

访客5年前 (2020-01-05)黑客文章735

概述
这个缝隙运用链适用于iOS 12 – 12.1版别，当我们在户外发现缝隙运用链时，这两个缝隙均没有官方补丁发布。所以我们向Apple报告了这两个缝隙状况，在7天之后，iOS发布了12.1.4的更新版别。
这儿的沙箱逃逸缝隙再次涉及到XPC，但这次是一个特定的看护进程过错地办理了XPC政策的生命周期。
惋惜的是，这儿用到的内核缝隙非常简单被发现和被运用。带有外部 *** 的IOKit设备驱动程序，在之一个语句中实行包括由攻击者直接操控的长度参数的无鸿沟memmove：
IOReturn
ProvInfoIOKitUserClient::ucEncryptSUInfo(char* struct_in,
                                         char* struct_out){
memmove(&struct_out[4],
          &struct_in[4],
          *(uint32_t*)&struct_in[0x7d4]);
...
其间，struct_in缓冲区的内容完全由攻击者操控。
与iOS缝隙运用链#3相似，我们的测验和验证进程好像现已可以确认这个缝隙运用链。
在本系列毕竟的具体介绍中，我们将了解攻击者怎么运用这些缝隙来装置他们的植入东西并监督用户，以及这些歹意东西所包括的实时监控功用。

户外iOS缝隙运用链#4：cfprefsd + ProvInfoIOKit
政策：iPhone 5s – iPhone X，iOS 12.0 – 12.1版别（在iOS 12.1.4中批改缝隙）
iPhone6,1 (5s, N51AP)iPhone6,2 (5s, N53AP)iPhone7,1 (6 plus, N56AP)iPhone7,2 (6, N61AP)iPhone8,1 (6s, N71AP)iPhone8,2 (6s plus, N66AP)iPhone8,4 (SE, N69AP)iPhone9,1 (7, D10AP)iPhone9,2 (7 plus, D11AP)iPhone9,3 (7, D