盘古披露iOS 8.4.1内核漏洞,苹果反应速度

上个月21日,知名安全团队盘古团队在HackPwn安全极客狂欢节上,现场破解了苹果的iOS8.4.1系统,这是苹果目前的最新iOS系统。今天早些时候盘古团队在其官方博客上公开了一份iOS 8.4.1系统的漏洞报告,披露了存在于iOS 8.4.1系统中的3个内核漏洞。

盘古披露iOS 8.4.1内核漏洞,苹果反应速度的照片

盘古团队成员windknown在博客中写道:

“当执行iOS内核审查的时候,我们发现com.apple.driver.AppleHDQGasGaugeControl的编码质量非常糟糕。在这篇博客中,我们将会公开在iOS 8.4.1内核扩展中发现的三个漏洞。更重要的是,其中一个Bug是属于堆叠溢位,它可以允许我们击败所有内核缓解方法并获得内核中的执行代码,只需利用这单个的漏洞即可。”

这3个漏洞包括一个堆栈溢出的Bug、一个越界的内存访问Bug、一个堆叠溢位的Bug。其中一个“完美”的漏洞可攻破所有内核防护并实现代码执行。

不过,盘古团队在最后表示,这些漏洞不能在沙箱内触发,并且已经确认第2和第3个漏洞在iOS9 beta5中已经修复,看来苹果的反应还是很有速度。

作为知名越狱团队,盘古以快速破解iOS著名,近来的表现更是引起苹果的关注。去年11月在苹果刚刚发布iOS 8.1后,盘古团队立刻找到了其中的漏洞,并迅速发布了iOS 8.x系列通用完美越狱工具,继iOS 7.x完美越狱后再次赢得关注和赞叹。不过,这次苹果也迅速接招,很快更新了iOS 8.1.1,修复了其中的安全漏洞,包括盘古团队用来越狱的漏洞。之后苹果还在官网对盘古团队表示感谢,并指出CVE-2014-4455(代码签名绕过)、CVE-2014-4461(内核代码执行)、CVE-2014-4457(沙盒绕过)这三个漏洞是由盘古团队所发现。当然,盘古的越狱计划也就此泡汤了。

iOS 8.4.1由苹果官方于8月13日正式发布,目前市面暂未有越狱工具发布。在HackPwn安全极客狂欢节现场,盘古团队核心成员展示了iOS 8.4.1 Root权限获取,越狱完成后成功安装Cydia。但团队在现场并未明确后续是否会发布iOS完美越狱工具。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: