Алфие ЦГ објављује да се напише на тригону, детерминистично искориштавање кернела на основу ЦВЕ-2023-32434 који не може да пропадне
Још једну недељу, још један интригантни упис младих и талентованих истраживача безбедности хобија @ алфиецг_дев , СЗО само овог викенда Објавио је блог пост о новом детерминистичном искориштавању кернела под називом Тригон који се заснива на ЦВЕ-2023-32434, исту грешку коју Дескриптор датотеке за кернел (КФД) Експлоит је коришћен са Пуаф_смитх и био је закрпљен у ИОС-у и ИПАДОС 16.5.1.
Важно је напоменути да је баш са шишмишем да Тригон не подржава нови новији фирмвер него што је већ није учинио КФД, и то је зато што је засновано на истој цеве-2023-32434 - да бисте поставили питање старости 'Вен Ета Јелбрек', само затражите своје питање 'Вен Ета Јелбрек'. Експлоатирање триг-а неће резултирати затвор На најновијим уређајима и фирмваре. Уместо тога, може се сматрати експлоатацијом да бисте прецизирали постојеће алате за старије телефоне.
Што је С друге стране, то што је тригон тако посебан, чињеница да је то детерминистички Кернел Екплоит. За разлику од физичке употребе-бесплатне (Пуаф) -С-а -Басед Експлоатииве кернела, који могу бити посебно нестабилни или током или после поступка експлоатације, детерминистични сузгровични трошкови не може да пропадне Током поступка експлоатације и су знатно стабилнији након чињенице.
Запамтите како се додаци инсталирају путем МацДиртицов и кернел филе оф офцатор Екпоитс ЕКСПЛОИТС Кроз апликације за пакетирање менаџера уп често би резултирало рушењем случајних система и нестабилности? Па, управо је то разлог зашто. Није била грешка Мисака или додатак, већ експлоатирати Стабилност.
Уз помоћ других истраживача безбедности у заједници, укључујући @ Стурнзз , @ ТатхеалЦларите и @ кок3схидолл , Алфие је нашао потпуно нови начин да искористи ЦВЕ-2023-32434, а резултат је прва јавна инстанца такве грешке и веома стабилног искориштавања.
Што се тиче којих уређаја су подржани, ту ствари постану мало шкакљиво. Алфиејев циљ био је неуспешан, потпуно поуздан експлоатат, а то није случај на свакој комбинацији типа и фирмвера уређаја, тако да постоје нека ограничења за експлоатацију да се искористе у њеном предвиђеном опсегу. Уосталом, ако неће бити 100% поуздано, зашто онда једноставно не користите већ доступну Пуаф_Смитх методу?
А12 и новији уређаји (АРМ64Е) не подржавају ТригОн Због различитих разлога о којима ће се разговарати у Алфие-овом посту да ћемо вас упутити ако желите више информација о томе. С друге стране, тим Касперски требао би да објављује детаљну анализу о томе како су у будућности искористили ЦВЕ-2023-32434 на уређајима АРМ64Е у будућности, што може променити плиму на подршку тригорине. Ови уређаји такође могу већ да користе Пуаф_Смитх.
Тригон подржава ИОС 11 и раније на уређајима који нису КТРР-у, као што је А7-А9 (Кс) без проблема, али подршка ИОС 12 на овим уређајима захтева додатни корак иницијализације ТФП0 (зрнца за курније), тако да то не би било детерминистично на првом месту, али то би било на другој. Новији фирмвер на овим уређајима не би било одлучности, па корисници могу да се врате на контролне алате засноване на експлоатацији.
А10 (Кс) уређаји су подржани на ИОС 12 и раније користећи трик који је пронашао истраживач безбедности Брандон Азад, читање специјалних хардверских регистра, АФЛИЕ би могао да направи од детерминистичког тригона чак и на ИОС 12 за ове уређаје. За новије фирмвере, ЦхецкМ8 Алати на бази имају покривене кориснике.
А11 уређаји, као што је иПхоне Кс, не подржавају Тригон и искориштавају се због сузгре панике, што није проблем, јер ови уређаји могу бити затворени већ са ЦхецкМ8 алатама засноване на ЦхецкМ8.
Алфие каже да је експлоатат Триг-а био забаван и занимљив пројекат који је дошао из 'Многи неуспели покушаји различитих стратегија током развоја,' и док се чини да је у свом опсегу тренутно свечан, то је моћан примитиван. Када тим Касперски избјеђује своју дубину анализу ЦВЕ-2023-32434, постоји могућност да се ТригОн може прилагодити и на новије уређаје, потенцијално са његовим детерминистичким квалитетима.
Ако желите да прочитате више о Новом експлоатацији алфие ЦГ-а, онда бисмо препоручили Поглед на њихово отпис да видим више о ономе што се догађа иза сцене.
Да ли сте узбуђени да видите шта постаје алфиеов нови експлоатацију Тригона? Обавестите нас у одељак Коментари доле.