Har man ikke allerede opgraderet sin Apple iPhone/iPad til iOS8, så er her en god grund til at komme ud af starthullet og få det gjort. Og for alle dem, som er fanget på et ældre iDevice, følger her en kedelig nyhed: Apple har nemlig ikke praksis for at lappe ned i deres firmwares og tidligere iOS versioner. Det kan efterlade i tusindvis af Apple devices i skudlinjen for potentielle drive-by scenerier.
En sårbarhed, som optræder i CoreGraphics biblioteket, og relateret til CVE-2014-4377, kan udløse en korruption af hukommelsen og føre til komplet og automatiseret overtagelse af sårbare iDevices.
Apple CoreGraphics biblioteket indeholder en alvorlig designfejl som ikke tilstrækkeligt validerer input når der parses et PDF XObject, hvilket kan resultere i et heap overflow. En lille del af den allokerede heap memory kan kontrolleres af en angribene payload fra en vilkårlig applikation som gør brug af den fejlbehæftede funktion.
En angriber kan udføre angrebet ved brug af et særligt udformet PDF dokument. Angrebet kan eksempelvis udføres via klassisk drive-by angreb, som vi kender det fra Microsoft Windows, hvor koden ved indlæsning i Safari, vil afvikles og kompromittere enheden uden yderligere bruger interaktion.
Følgende iDevices er bekræftet sårbare:
Apple iOS 2.0 -> 7.1.x.
Apple Apple TV 1.0 -> 6.x.
Apple TV brugere bør opgradere til version 7.
Exploitet, som er gjort tilgængeligt på Github, omgår desuden forskellige sikkerhedsmekanismer i iOS, herunder ASLR, DEP og kode signering. En praktisk demonstration er under udvikling.
Vi anbefaler, at alle opgraderer til iOS8 snarest muligt.
Yderligere oplysninger:
http://blog.binamuse.com/2014/09/coregraphics-memory-corruption.html
http://www.securityfocus.com/bid/69903
https://github.com/feliam/CVE-2014-4377 (PoC)
↧
CSIS Nyheder: Potent exploit kode mod Apple IOS
↧