03.12.2020
Василий Парфенов
3

Сотрудник Google показал дистанционный взлом iPhone без вирусов и социальной инженерии

6.0

Среди всех уязвимостей, те, что не требуют каких-либо действий пользователя — пожалуй, самые опасные. При правильной организации атаки жертва даже не узнает о том, что его или ее взломали и как это было сделано. Сотрудник Project Zero, исследовательского подразделения Google, продемонстрировал реализацию подобных атак на iPhone.

Сотрудник Google показал дистанционный взлом iPhone без вирусов и социальной инженерии
Ян демонстрирует атаку типа «отказ в обслуживании» (DoS) с использованием уязвимости протокола AWDL. Как видно, ей подвержены самые разные модели iPhone и версии iOS — принудительно перезагружаются все устройства. Сама по себе неожиданная перезагрузка может и не представлять опасности, но она наглядно показывает, что без каких-либо действий пользователя злоумышленник может выполнять любой код на уровне администратора устройства. В этом примере вредоносная программа не выполнялась, сигнал с компьютера просто вызвал повреждение данных ядра ОС в оперативной памяти, что вынудило систему перезапуститься / ©Ian Beer, Youtube

Ян Бир (Ian Beer) рассказал о том, как изучал уязвимости беспроводных протоколов iOS в блоге проекта Project Zero. Отчет получился весьма внушительным — инженер работал над ним целых шесть месяцев в 2020 году. По словам Яна, начал он его во время карантина, когда ему нужно было как-то отвлечься от назойливых домочадцев. А самые интересные ключи во время поиска уязвимости он обнаружил просматривая код одной из версий операционной системы iOS в качестве прокрастинации.

Причем не какой-то случайной версии, а выпущенной в 2018 году бета-версии, которая по ошибке не была «зачищена» в процессе компиляции. Это означает, что к некоторым ее файлам не применялась команда strip. Следовательно, в них сохранилась информация о том, какая строка исходного кода генерировала инструкции, а также имена переменных в исходном коде. Такие данные для злоумышленника или любопытного талантливого программиста (что нередко одно и то же) могут быть чрезвычайно полезны. Они позволяют связать определенные инструкции с разделами памяти, используемой во время их выполнения.

Сотрудник Google показал дистанционный взлом iPhone без вирусов и социальной инженерии
Протокол AWDL используется на всем спектре устройств Apple — от ноутбуков и компьютеров до планшетов, ТВ-приставок и умных гаджетов. Уязвимость в нем ставит под угрозу безопасность любого из них / ©Apple

На основании своей находки Бир создал сразу несколько эксплойтов — программ, эксплуатирующих уязвимости. Все они основывались на ряде изъянов в технологии AWDL, используемой во всех устройствах Apple. Реализация некоторых из них потребовала значительного времени и находчивости. Но в итоге Ян смог продемонстрировать настоящую «хакерскую магию»: воровать с устройств фотографии, удаленно перезагружать смартфоны и выполнять нужный ему код. Атаку с перехватом изображений он показал в одном из видео. Примечательно, что пользователю не нужно даже было куда-то это фото пересылать или делать его в определенный момент времени.

Все, что необходимо злоумышленнику — несколько специально написанных программ, знание принципов работы AWDL, микрокомпьютер Raspberry Pi и дополнительный Wi-Fi-адаптер. Это оборудование доступно, подключается к любому ноутбуку и простое в эксплуатации. Исходный код драйверов AWDL есть в открытом доступе в сети, а технические тонкости технологии можно изучить так же, как это сделал Бир. Или методом обратной разработки, которым воспользовались исследователи из Дармштадтского технического университета в 2018 году. Их отчет (PDF) о потенциальных уязвимостях AWDL в свое время наделал шуму в профессиональных кругах.

Сотрудник Google показал дистанционный взлом iPhone без вирусов и социальной инженерии
Схема атаки путем превышения допустимого размера технического пакета при передаче по протоколу AWDL. При желании, сегмент помеченный, как padding, может содержать правильно сконфигурированный код. Этот участок кода будет выполнен с максимальными привелегиями / ©Ian Beer

Обо всех подобных находках Бир и его единомышленники всегда сообщают разработчикам изученной системы. Так было сделано и в этот раз. Свой отчет Ян опубликовал только после того, как получил подтверждение, что компания Apple устранила обнаруженную им уязвимость. Проблема только в том, что «заплатка» закрывает лишь одну из брешей. Сколько их всего и какие еще могут быть использованы злоумышленниками — неизвестно. На данный момент свидетельств реализации подобных эксплойтов обнаружено не было. Однако, как было сказано в самом начале, такие атаки очень трудно отследить.

Протокол AWDL (Apple Wireless Direct Link) был представлен еще в 2014 году. Сейчас он используется более чем на миллиарде устройств. Говоря простым языком, он организует многофункциональную прослойку между беспроводными локальными сетями (Bluetooth, Wi-Fi) и операционной системой вместе со всеми приложениями. Например, без него невозможна работа таких распространенных апплетов, как AirPlay и AirDrop. Что особенно опасно, для выполнения созданных Биром эксплойтов вовсе необязательно, чтобы AWDL был включен на устройстве. Операционная система на гаджетах Apple позволяет принудительно активировать этот протокол удаленно.

В самом начале своего отчета Ян просит не воспринимать его легкомысленно. Подход «да никто не будет тратить шесть месяцев, чтобы взломать мой айфон» некорректен. По его словам, вообще-то «всего за шесть месяцев, один человек, работающий у себя в спальне, смог разработать способ скомпрометировать безопасность любого iPhone, к которому он может близко подобраться». И если кто-то скажет, что радиус действия Wi-Fi незначителен, чтобы об этом беспокоиться, то всегда можно использовать направленные антенны. И в этом случае уже и 200 метров в городе — не проблема. А на местности, где меньше помех, и того больше.

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
Позавчера, 05:45
Мария Азарова

Более низкие уровни интерлейкина-6 — маркера системного воспаления — выявили у людей, которые считали, что готовы предоставлять больше поддержки окружающим, чем получать взамен.

Вчера, 09:29
ФизТех

Переключения магнетиков между спиновыми состояниями могут передавать логический сигнал, и этим процессом можно заменить перенос электронов в современных процессорах. Ученым из МФТИ и их коллегам из Института элементоорганических соединений имени А. Н. Несмеянова и Испании впервые удалось зарегистрировать специфический переход соединения железа между состояниями. Это поможет разработать процессоры и устройства памяти с большим отношением производительности к количеству потребляемой энергии.

30 ноября
Илья Ведмеденко

Специалисты «Иркута» собрали первый МС-21-300, имеющий крыло из композиционных материалов российского производства. Вскоре должен состояться его первый полет.

26 ноября
Анастасия Михалева

За всю историю исследования в космосе побывали более 500 человек. В океан на глубину более 10 километров спускались всего трое. Мы до сих пор знаем о Мировом океане и его обитателях недопустимо мало.

26 ноября
Ольга Иванова

Исследовательская группа из Великобритании провела эксперимент и выяснила, какие факторы могут быть причиной удовольствия, получаемого от объятий.

29 ноября
Мария Азарова

Ученые из США представили альтернативный молекулярный механизм образования меланоцитарного невуса, который согласуется как с экспериментальными, так и с клиническими наблюдениями.

3 ноября
Ольга Иванова

Исследований на эту тему, как ни странно, мало, хотя предположений — великое множество. По мнению ученых из Венгрии, одна из причин такого поведения — высокая концентрация внимания на речи хозяина, а еще это означает, что собака слышит знакомое слово.

12 ноября
Мария Азарова

Кошки оказывались сбиты с толку, когда их человек, как им казалось, «телепортировался» в новое, неожиданное место. Однако они не реагировали таким же образом на чужих людей или других животных.

25 ноября
НИУ ВШЭ

Мобильные ученые публикуются в индексируемых журналах в два раза чаще. К такому выводу пришли исследователи из НИУ ВШЭ.

[miniorange_social_login]

Комментарии

3 Комментария

    -
    -1
    +
    Этот айфон дыра голимая. Знаю директора ТОО, который, как только заходит в свое предприятие, так там жутко вешается локалка. Потому что айфон дира цепляется к вайфаю, и уж после сего, что и куда он отправляет, на кого вообще работает - тайна сия в темных облацех..Подозреваю ,что берет на себя роль какого-то игрового сервера.. Дир жутко доволен, крутизна из него так и прет. Персонал старается быстрее спровадить его из расположения предприятия подальше и хоть вздохнуть свободнее...
    +
      ещё комментарии
      07.12.2020
      -
      0
      +
      Может админу того ТОО что-то стоит поправить в локалке, дабы бездельные понтофоны не цеплялись к чему попало и не гадили абы куда?
Подтвердить?
Подтвердить?
Не получилось опубликовать!

Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.

Понятно
Лучшие материалы
Войти
Регистрируясь, вы соглашаетесь с правилами использования сайта и даете согласие на обработку персональных данных.
Ваша заявка получена

Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.

Понятно
Ваше сообщение получено

Мы скоро прочитаем его и свяжемся с Вами по указанной почте. Спасибо за интерес к проекту.

Понятно

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: