Sicherheitslücken, die den ios-Kernel betreffen, wurden aufgedeckt

Adam Donenfeld, Forscher bei der Sicherheitsfirma Zimperium, wurde beauftragt, eine Liste von Sicherheitslücken zu veröffentlichen, die den iOS-Kernel betreffen. Apple hat bereits alle Schwachstellen auf der Liste mit dem im Mai veröffentlichten Sicherheitspatch behoben.

Sicherheitslücken im iOS-Kernel wurden aufgedeckt

Tatsächlich bat die Apple-Firma Donenfeld, eine Weile zu warten, um diese Liste nach der Veröffentlichung des Sicherheitspatches zu veröffentlichen. Damit Benutzer Zeit haben, ihre Geräte zu aktualisieren und sich so vor diesen Sicherheitslücken zu schützen.

IOS-Kernel-Schwachstellen

Der Grund für die Untersuchung war die Untersuchung eines Bereichs des Kerns, der zuvor noch nie gründlich untersucht worden war. Und die Ergebnisse lassen keinen Zweifel. Ein Exploit betraf die IOSurface-Kernel-Erweiterung und weitere sieben betrafen die AppleAVE-Treiber-Kernel-Erweiterung. Die Forschung war ein Erfolg, weshalb Dönfeld einige Vorträge hält. Dieses Wochenende wird er einen in Singapur geben.

Die vollständige Liste der erkannten Sicherheitsanfälligkeiten lautet wie folgt:

CVE-2017-6979 - Die Komponente ist IOSurface.kext und führt zu erhöhten Berechtigungen, sodass Angreifer Sicherheitsüberprüfungen umgehen und Objekte in IOSurface erstellen können.

CVE-2017-6989 - Komponente ist AppleAVE.kext. Die Kernel-Erweiterung AppleAVE.kext weist eine Sicherheitsanfälligkeit auf. Der Angreifer kann dann den Refcount von der IOS-Oberfläche im Kernel entfernen

CVE-2017-6994: Die Komponente ist wieder AppleAVE.kext und führt erneut zu erhöhten Berechtigungen. Die Sicherheitsanfälligkeit befindet sich in der Kernel-Erweiterung AppleAVE.kext. Der Angreifer kann die Kerneladresse in jedes IOSurface-Objekt einfügen.

CVE-2017-6995: AppleAVE.kext erneut. Eine Sicherheitslücke in der Kernerweiterung AppleAVE.kext. Es ermöglicht einem Angreifer, einen Kernelzeiger zu senden, den der Kernel als Zeiger auf ein gültiges IOSurface-Objekt verwendet.

CVE-2017-6996: AppleAVE.kext. Ihre Auswirkung ist die Offenlegung von Informationen. Ein Speicherblock der Größe 0x28 kann freigegeben werden.

CVE-2017-6997: Wie der vorherige. In diesem Fall kann ein Angreifer einen beliebigen Zeiger der Größe 0x28 freigeben.

CVE-2017-6998: wie die vorherigen. Sie können die Ausführung des Kernel-Codes entführen.

CVE-2017-6999: Wie die vorherigen.