盘古实验室报告多个 iOS 安全漏洞,获苹果官方致谢,“临时解锁”是条件竞争漏洞的重要成因

盘古实验室报告多个 iOS 安全漏洞,获苹果官方致谢,“临时解锁”是条件竞争漏洞的重要成因_第1张图片

技术编辑:徐九丨发自 思否编辑部


近日,苹果发布了 iOS/iPadOS 13.5 正式版,新增了 Face ID 增加口罩探测、新冠密切接触追踪等与新冠疫情有关的功能,此外也修复了一些之前的系统 Bug。

但似乎此次的正式版系统仍然存在很多安全问题和漏洞,5 月 26 日,苹果于官网发布了一篇题为《关于 iOS 13.5 和 iPadOS 13.5 的安全报告》的文档公告,详细描述了 iOS 13.5 和 iPadOS 13.5 的安全更新。


据专注于移动互联网安全的「盘古实验室」表示,去年他们在 Black Hat USA 有个议题《Attacking iPhone XS Max》,介绍了如何利用 Unix socket bind 函数中条件竞争导致的 socket UAF 漏洞实现 iPhone XS Max 越狱,并总结到:“临时解锁”是条件竞争漏洞的一个重要成因。

在该基础上,盘古实验室扩大了研究范围,把 XNU 内核中其它 socket 模块也做了分析。基于这个特征,又发现了更多类似的安全漏洞,相继发现内存越界、整数溢出、堆溢出、UAF、多次释放、类型混淆、未初始化变量使用等各种安全漏洞。并从中挑选了十几个典型的漏洞,批量报给了苹果。

此次苹果发布的 iOS 13.5 中对其中的 6 个漏洞进行了修复。

盘古实验室报告多个 iOS 安全漏洞,获苹果官方致谢,“临时解锁”是条件竞争漏洞的重要成因_第2张图片


盘古实验室报告多个 iOS 安全漏洞,获苹果官方致谢,“临时解锁”是条件竞争漏洞的重要成因_第3张图片

盘古团队是由多名资深安全研究人员组成的专业安全研究团队。团队在主流操作系统和核心软件产品中发现过数百个安全漏洞,因连续多次发布 iOS 完美越狱工具而闻名,是国内首个自主实现苹果iOS完美越狱的团队,也是全球范围内第一个实现针对 iOS 8 和 iOS 9 系统完美越狱的团队。盘古越狱工具被全世界的用户下载数千万次。

团队成员来自国内外顶级安全公司, 拥有多年信息安全研究和开发经验, 曾在多个国际知名安全会议(Blackhat、XCon、Syscan、CanSecWest、Ruxcon、POC、MoSec、USENIX Security、 IEEE Symposium on Security and Privacy、NDSS等)分享研究成果。

除了iOS系统安全研究,盘古团队不断吸纳资深安全研究人员,组建盘古安全实验室,在移动互联网领域开展了广泛的安全研究,深入探究移动设备的硬件、系统、应用和网络各层的安全架构,分析发现移动互联网大量潜在安全问题的同时,在高级防御技术及解决方案等方向上形成了一系列成果和产品。

盘古实验室报告多个 iOS 安全漏洞,获苹果官方致谢,“临时解锁”是条件竞争漏洞的重要成因_第4张图片

你可能感兴趣的:(ios,安全漏洞,bug修复)