今天就跟大家聊聊有关如何进行iOS中的信息泄露漏洞CVE-2020-9964分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。2020年09月17日凌晨，苹果终于给所有用户推送了iOS14正式版，并同时发布了iOS 14.0的安全内容更新。阅读该公告后，你将会看到列表中的一个漏洞CVE-2020-9964，这是一个存在于IOSurfaceAccelerator中的安全漏洞。苹果将这个漏洞描述为：“本地用户将能够利用该漏洞读取内核内存数据，这是一个内存初始化问题。”下面将跟大家介绍有关该漏洞的详细信息。IOSurfaceAcceleratorClient不仅是AppleM2ScalerCSCDriver IOService的用户客户端接口，也是为数不多的能够在App沙盒中打开的用户客户端。在这里，我们感兴趣的其实是这个用户客户端中的一个特定外部方法，也就是方法9-IOSurfaceAcceleratorClient::user_get_histogram。IOSurfaceAcceleratorClient在这个外部方法中使用了遗留的IOUserClient::getTargetAndMethodForIndex，方法9的IOExternalMethod描述符如下所示：在这里，我们可以看到user_get_histogram只会接收输入数据的八个字节，并且不会返回任何的输出数据，接下来我们一起来看一看这个方法的实现代码，下面给出的是带注释的伪代码：我们可以看到其中包含的八个字节的结构化输入数据，它将会被设置为一个用户空间指针，AppleM2ScalerCSCDriver::get_histogram将能够利用该指针实现数据的写入或读取。实际上，get_histogram调用get_histogram_gated的过程如下所示：我们可以看到，client->histogramBuffer被写回至了用户空间，那么现在问题来了，client->histogramBuffer是什么鬼？它是在哪里被初始化的？其中的数据又是从哪里来的？上述问题的答案我们得在IOSurfaceAcceleratorClient::initClient的身上去寻找，相关代码如下：这里有一个很可疑的地方，代码为histogramBuffer分配了空间，但并未填充数据，而IOMalloc也没有给内存填充0，因此这里的histogramBuffer相当于完全没有初始化的。于是我尝试自己去调用这个方法，结果我查看到了大量的0xdeadbeef，说明这是一段未初始化的内存。漏洞利用这就非常棒了，因为我们可以将未初始化的内存泄露至用户空间，但我们应该怎么做呢？实际上，像这样的信息泄露问题本身相对还算是不严重的，但对于利用其他的内存崩溃漏洞时它就至关重要了。通常在利用这类漏洞时，首先需要找到匹配的端口地址，这也是我首要的目标。值得一提的是，这个漏洞也可以用来攻击kASLR。在利用该漏洞时，我选择的目标分配地址时Mach消息out-of-line端口数组。在发送Mach消息是，我们可以将消息标记为“complex”。这将告诉内核下列Header并非元数据，而是描述符后接消息主体“body”。其中一个描述符为mach_msg_ool_ports_descriptor_t，它就是其中一个需要插入到接收任务中的out-of-line端口数组。内存在接收上述信息时，内核可以通过创建一个包含指针（指向数组中每一个端口）的缓冲区来处理这些OOL端口（如果你感兴趣的话，可以查看ipc_kmsg_copyin_ool_ports_descriptor中的代码，我们在此不对其进行赘述）。这样一来，我们就可以使用它来触发任何大小的内核分配，其中将包含我们所要读取或提取的数据，并在任何时候进行随意释放。高级漏洞利用流使用OOL端口数组发送跟client->histogra免费云主机域名mSize大小相同的消息内容；通过接收消息来释放这些数组；打开一个IOSurfaceAcceleratorClient连接，分配histogramBuffer，该部分现在将会被其中部分被释放的端口数组所覆盖；调用外部方法9，读取指向用户空间的端口指针；搞定！针对该漏洞的漏洞利用代码如下：我的这份漏洞利用代码成功率已经接近100%了，如果漏洞利用不成功的话，请重新运行代码进行尝试。看完上述内容，你们对如何进行iOS中的信息泄露漏洞CVE-2020-9964分析有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注云编程开发博客行业资讯频道，感谢大家的支持。
1.下载ez_setup.pyhttp://peak.telecommunity.com/dist/ez_setup.p免费云主机域名y下载到本地执行 执行成会在Python的安装目录出现Script的目录。2.设置环境变量 把pyhtonScripts添加到…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
