На GitHub опубликована связка эксплойтов для компрометации ядра macOS

Xello Deception — российская защита от направленных атакСегодня фокус большинства компаний — скорость развития и масштабирование, что часто приводит к появлению критических уязвимостей. Решение Xello Deception позволит ускорить развитие компании и быть уверенным, что злоумышленник будет вовремя пойман.Протестировать Xello Deception »

Олег Иванов 08 Ноября 2018 - 16:53

Домашние пользователи

Корпорации

Эксплойты

Уязвимости программ

...

На GitHub опубликована связка эксплойтов для компрометации ядра macOS

Исследователь в области безопасности опубликовал цепочку эксплойтов, которые используют три бага для компрометации продуктов Apple, начиная от Safari и заканчивая ядром macOS вплоть до версии 10.13.3.

О публикации исходного кода эксплойта на GitHub эксперт Samuel Groß сообщил в Twitter. Помимо самого кода, там содержится файл README с дополнительной информацией.

Цепь действует следующим образом: эксплуатируется уязвимость удаленного выполнения кода в Safari > осуществляется «побег из песочницы» (sandbox escape) > эксплуатируется проблема локального повышения привилегий в ядре macOS 10.13.3.

Таким образом, связка эксплойтов использует три разных бага — от JavaScript-кода, который выполняется внутри Safari, до выполнения кода уровня ядра. Вот эти три проблемы безопасности:

Некорректная оптимизация в DFG JIT, ее можно использовать для создания путаницы ввода.
Отсутствие проверки песочницы в launchd, эта брешь позволяет запускать произвольные процессы вне песочницы.
Логическая дыра в XNU, приводит к Man-in-the-Middle.

Развернуть эксплойт можно в шесть этапов.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Читайте также

Microsoft устранила баг WSUS, мешающий Windows получить майские патчи

Екатерина Быстрова 13 Мая 2021 - 09:10

Windows Ошибки конфигурации программ Домашние пользователи Корпорации Microsoft

Microsoft устранила баг WSUS, мешающий Windows получить майские патчи

Microsoft устранила баг, препятствовавший установке майского набора патчей на отдельные устройства под управлением операционной системы Windows. Оказалось, что проблема крылась в службе Windows Server Update Services (WSUS).

С багом столкнулись как клиентские, так и серверные платформы — от Windows 7 SP1 и Windows Server 2008 SP2 до последних релизов ОС (Windows 10 20H2 и Windows Server 20H2).

Список обновлений, установку которых блокировал баг, выглядит так:

KB5003173 (Windows 10/Server версии 20H2/2004)
KB5003169 (Windows 10/Server версии 1909)
KB5003171 (Windows 10 версии 1809 и Windows Server 2019)
KB5003174 (Windows 10 версии 1803)
KB5003197 (Windows 10 версии 1607 и Windows Server 2016)
KB5003172 (Windows 10 версии 1507)
KB5003209 (Windows 8.1 и Windows Server 2012 R2)
KB5003208 (Windows Server 2012)
KB5003233 (Windows 7 и Windows Server 2008 R2 SP1)
KB5003210 (Windows Server 2008 SP2)

«При проверке обновлений через Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager некоторые устройства не получали уведомления о доступности патчей», — объяснили в Microsoft.

Напомним, что в мае разработчики устранили 55 уязвимостей, 4 из которых получили статус критических, а ещё три использовались в реальных кибератаках.

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2021. Все права защищены.