Google обнаруживает эксплойты для пяти уязвимостей без взаимодействия на iOS

В последние годы команда Google Project Zero помогла выявить уязвимости в своих проприетарных продуктах и ​​разработках других технологических гигантов. Ранее в этом году в ядре MacOS была обнаружена фатальная ошибка. Apple не решила проблему в течение 90 дней.

Теперь два члена команды, Натали Сильванович и Самуэль Грос, обнародовали сведения о четырех из пяти «не взаимодействующих» проблем безопасности на iOS. Они были обнаружены и отремонтированы где-то за последние три месяца на предыдущей неделе Apple.

Сегодня @ 5aelo и у меня есть пять ошибок в iMessage без ограничений! Вот некоторые основные моменты:

– Наталья Сильванович (@natashenka), 29 июля 2019 г.

В серии твитов Сильванович попытался кратко описать отдельные ошибки, связав технические детали и коды для проверки концепции, с которыми можно продемонстрировать функциональность. Тем не менее, информация о CVE-2019-8641 пока держится в секрете, так как Apple не разрешила ее, а срок исправления Project Zero еще не истек.

Два других – CVE-2019-8647 и CVE-2019-8662 (в настоящее время недоступны). И то, и другое можно сделать удаленно через iMessage, что приведет к отказу принимающего устройства без вмешательства пользователя. Затем идет CVE-2019-8660, с помощью которого злоумышленники могут удаленно повредить память. Наконец, CVE-2019-8646, один из самых опасных продуктов, может разрешить нежелательный доступ к локальным файлам. Вот как было описано последнее издание:

«Класс _NSDataFileBackedFuture может быть десериализован, даже если включено безопасное шифрование. Этот класс является файловым объектом NSData, который загружает локальный файл в память при вызове селектора (байты NSData). Это может привести к двум нежелательным проблемам доступа к расположению файлов, если код десериализации буфера освобождает его (это более вероятно приведет к проблемам с компонентами, использующими сериализованные объекты для локальной связи, чем в iMessage). Во-вторых, объект NSData для создания с длиной Это нарушение очень простого свойства, которое всегда должно применяться к объектам NSData, что может привести к недопустимому чтению и, возможно, незаконным операциям записи. Теперь возможно добавлять очень большие размеры к объектам NSData, это было бы невозможно, если бы был установлен буфер ».

По сути, пять ошибок могли быть использованы без вмешательства пользователя. Полный список можно посмотреть здесь. Интересно, что первые два в этом списке не упоминаются в твитах, хотя их эффекты примерно соответствуют эффектам предыдущего CVE-2019-8647. Сильванович также отметил, что он продолжит обсуждать эти ошибки в своем следующем разговоре в Black Hat USA в следующем месяце.

Apple С выпуском iOS 12.4 на прошлой неделе, четыре из пяти упомянутых уязвимостей были исправлены. Последнее обновление, вероятно, будет выпущено в ближайшие дни. После того, как подробности воспроизведения кода будут опубликованы, настоятельно рекомендуется, чтобы пользователи iOS немедленно обновились до последней версии.