Quantcast
Channel: CSIS Security Group
Viewing all articles
Browse latest Browse all 247

CSIS Nyheder: Potent exploit kode mod Apple IOS

$
0
0

Har man ikke allerede opgraderet sin Apple iPhone/iPad til iOS8, så er her en god grund til at komme ud af starthullet og få det gjort. Og for alle dem, som er fanget på et ældre iDevice, følger her en kedelig nyhed: Apple har nemlig ikke praksis for at lappe ned i deres firmwares og tidligere iOS versioner. Det kan efterlade i tusindvis af Apple devices i skudlinjen for potentielle drive-by scenerier.

En sårbarhed, som optræder i CoreGraphics biblioteket, og relateret til CVE-2014-4377, kan udløse en korruption af hukommelsen og føre til komplet og automatiseret overtagelse af sårbare iDevices. 

Apple CoreGraphics biblioteket indeholder en alvorlig designfejl som ikke tilstrækkeligt validerer input når der parses et PDF XObject, hvilket kan resultere i et heap overflow. En lille del af den allokerede heap memory kan kontrolleres af en angribene payload fra en vilkårlig applikation som gør brug af den fejlbehæftede funktion. 

En angriber kan udføre angrebet ved brug af et særligt udformet PDF dokument. Angrebet kan eksempelvis udføres via klassisk drive-by angreb, som vi kender det fra Microsoft Windows, hvor koden ved indlæsning i Safari, vil afvikles og kompromittere enheden uden yderligere bruger interaktion. 

Følgende iDevices er bekræftet sårbare:

Apple iOS 2.0 -> 7.1.x.
Apple Apple TV 1.0 -> 6.x.

Apple TV brugere bør opgradere til version 7.

Exploitet, som er gjort tilgængeligt på Github, omgår desuden forskellige sikkerhedsmekanismer i iOS, herunder ASLR, DEP og kode signering. En praktisk demonstration er under udvikling.

Vi anbefaler, at alle opgraderer til iOS8 snarest muligt. 

Yderligere oplysninger:
http://blog.binamuse.com/2014/09/coregraphics-memory-corruption.html
http://www.securityfocus.com/bid/69903
https://github.com/feliam/CVE-2014-4377 (PoC)


Viewing all articles
Browse latest Browse all 247

Trending Articles


Grand galla med gull og glitter


Psykiater Tonny Westergaard


Jav Uncensored - Tokyo-Hot n1002 Miyu Kitagawa


Moriya Suwako (Touhou)


BRODERET KLOKKESTRENG MED ORDSPROG 14 X 135 CM.


Naruto Shippuden Episode 471 Subtitle Indonesia


Fin gl. teske i sølv - 2 tårnet - stemplet


Kaffefilterholder fra Knabstrup


Anders Agger i Herstedvester


Onkel Joakims Lykkemønt *3 stk* *** Perfekt Stand ***


Sælges: Coral Beta/Flat (Højttaler-enheder)


Starwars landspeeder 7110


NMB48 – Durian Shounen (Dance Version) [2015.07.15]


Le bonheur | question de l'autre


Scope.dk som agent?


Akemi Homura & Kaname Madoka (Puella Magi Madoka Magica)


Tidemands taffel-marmelade julen1934+julen 1937+julen 1938.


Re: KZUBR MIG/MMA 300 zamena tranzistora


Analyse 0 mundtlig eksamen


DIY - Hæklet bil og flyvemaskine