江苏龙网

  1. 首页 > 资讯 > 科技 > >

『腾讯科技』谷歌披露影响多个苹果操作系统的零点击漏洞


『腾讯科技』谷歌披露影响多个苹果操作系统的零点击漏洞
本文插图

腾讯科技讯 据外媒报道 ， 谷歌的精英漏洞搜索团队Project Zero发现并披露了可能影响苹果多个操作系统的零点击漏洞 ， 他们在苹果的Image I/O中发现了6个漏洞 ， 在OpenEXR中发现了另外8个漏洞 。
在任何操作系统中 ， 多媒体处理组件都是当今最危险的攻击面之一 。
当涉及到管理多媒体文件时 ， 所有操作系统的工作方式都是一样的 。 任何到达设备的新多媒体文件--图像、音频、视频--都会自动传输到本地操作系统库中 ， 该库会解析该文件 ， 以了解它是什么以及下一步该如何处理它 。
从攻击者的角度来看 ， 多媒体处理组件中的错误是理想的攻击面 ， 因为它们能够在远程设备/操作系统上运行代码 ， 而不需要任何用户交互 。
攻击者所要做的就是找到一种将格式错误的多媒体文件发送到设备的方法 ， 等待文件处理完毕 ， 触发利用漏洞进行攻击的代码 。
在当今互联的世界中 ， 交换图像和视频是最常见的用户交互之一 。 因此 ， 将恶意代码隐藏在通过SMS、电子邮件或聊天(IM)消息发送的图像中是攻击目标而不会发出警报的简单方法 。
由于所有这些原因 ， 多媒体处理组件中的漏洞是当前最受黑客欢迎的安全缺陷之一 ， 因为它们允许静默、零点击、无用户交互的入侵方式 。
谷歌的Image I/O研究
在今天发布的一份报告中 ， 谷歌的精英漏洞搜索团队Project Zero表示 ， 他们研究了苹果的一个多媒体处理组件 ， 对于任何需要悄悄入侵苹果用户数据的黑客来说 ， 这最有可能是一个有吸引力的攻击面 。
更具体地说 ， Project Zero的研究人员研究了Image I/O ， 这是一个内置于所有苹果操作系统中的框架 ， 其任务是解析和处理图像文件 。
该框架附带了iOS、MacOS、twOS和watchOS ， 在这些操作系统上运行的大多数应用程序都依赖它来处理映像元数据 。
由于Image I/O在整个苹果应用生态系统中都扮演着核心角色 ， 因此它是一个危险的攻击面 ， 本质上为任何攻击者提供了零点击入侵的可能 ， 需要尽可能快地进行安全修复 。
发现6个漏洞+另外8个漏洞
Project Zero团队表示 ， 他们使用了一种名为“模糊”的技术来测试Image I/O如何处理格式错误的图像文件 。
模糊过程为Image I/O提供意外输入 ， 以检测框架代码中的异常和潜在的未来攻击入口点 。
研究人员说 ， 他们在Image I/O[1 ， 2 ， 3 ， 4 ， 5 ， 6]中发现了6个漏洞 ， 在OpenEXR中发现了另外8个漏洞 ， OpenEXR是一个用于解析EXR图像文件的开源库 ， 它作为第三方组件随Image I/O一起发布 。
谷歌表示 ， 他们开发的这两个漏洞和概念验证代码都不能用来接管设备 ， 但他们没有调查此事 ， 因为这不是他们工作的目的 。
Project Zero团队的安全研究员塞缪尔-格罗伯(Samuel Gro?)说：“很可能 ， 只要付出足够的努力(以及由于自动重启服务而允许的攻击尝试) ， 某些已发现的漏洞就可以在零点击攻击场景中被用于RCE[远程代码执行] 。 ”
研究小组说 ， 所有的漏洞现在都已经修复了 。 这六个Image I/O漏洞在1月和4月份得到了了安全更新 ， 而OpenEXR错误在v2.4.1中得到了修补 。
需要对苹果的零点击攻击面进行更多研究
然而 ， 格罗伯表示 ， 他的团队的发现应该只是对Image I/O和苹果其他图像和多媒体处理组件进行更多研究的开始 。 所有这些组件都是黑客针对苹果用户和设备发起零点击攻击的一个有吸引力的攻击面 。
格罗伯说 ， 苹果未来应该采取的首要步骤是继续他对Image I/O代码的模糊研究 ， 因为他的研究工作很可能不彻底 ， 因为他无法访问框架源代码 。
“在任何情况下 ， 彻底的模糊研究最好由具有源代码访问权的维护人员执行 。 ”格罗伯说 。


推荐阅读


上一篇：「」共享出行转战电单车

下一篇：「数码狂人」宝马车主有福了，iOS CarKey 车钥匙首批支持