網(wǎng)絡(luò)安全公司卡巴斯基在今年 6 月份發(fā)布公開(kāi)報(bào)告稱該公司部分員工使用的有史 iPhone 遭到了入侵，攻擊者使用多個(gè)高度復(fù)雜的最復(fù)雜零點(diǎn)擊漏洞，在不需要受害者進(jìn)行任何交互的攻擊攻擊西安美女快餐外圍上門外圍女（電話微信181-8279-1445）提供1-2線熱門城市快速安排30分鐘到達(dá)情況下感染 iPhone 并實(shí)現(xiàn)持續(xù)監(jiān)聽(tīng)。

此次事件被卡巴斯基命名為三角測(cè)量 (IOSTriangulation)，鏈卡漏洞藍(lán)點(diǎn)相關(guān)漏洞通報(bào)給蘋果后，巴斯布角蘋果在 6 月下旬集中發(fā)布多個(gè)更新對(duì)漏洞進(jìn)行修復(fù)。測(cè)量

不過(guò)彼時(shí)相關(guān)漏洞的細(xì)節(jié)細(xì)節(jié)并未公布，畢竟 iPhone 升級(jí)也是有史要時(shí)間的，一般研究人員都會(huì)滯后公布漏洞細(xì)節(jié)，最復(fù)雜避免有攻擊者趁著部分用戶尚未升級(jí)然后抓緊時(shí)間利用漏洞。攻擊攻擊

現(xiàn)在漏洞發(fā)布已經(jīng)過(guò)去半年，鏈卡漏洞藍(lán)點(diǎn)西安美女快餐外圍上門外圍女（電話微信181-8279-1445）提供1-2線熱門城市快速安排30分鐘到達(dá)在最新舉辦的巴斯布角混沌通信大會(huì) (Chaos Communication Congress) 上，卡巴斯基團(tuán)隊(duì)的測(cè)量研究人員發(fā)布了詳細(xì)的報(bào)告以及技術(shù)細(xì)節(jié)分享給其他安全研究人員。

卡巴斯基稱以色列商業(yè)間諜軟件開(kāi)發(fā)商 NSO 集團(tuán)的細(xì)節(jié)飛馬座開(kāi)采的 iMessage 零點(diǎn)擊漏洞被稱為技術(shù)上最復(fù)雜的漏洞之一，而三角測(cè)量攻擊看起來(lái)處于同樣的有史可怕水平。

下面是卡巴斯基公布的完整的攻擊鏈，包括用于獲取受害者設(shè)備 root 權(quán)限的四個(gè) 0day 漏洞：

1. 攻擊者向目標(biāo)用戶發(fā)送惡意 iMessage 附件，當(dāng)受害者的 iPhone 收到消息時(shí)，iMessage 不會(huì)有任何提醒、同時(shí)自動(dòng)處理該附件；

2. 這個(gè)惡意附件利用了未記錄的、蘋果獨(dú)有的 ADJUST TrueType 字體指令中的遠(yuǎn)程代碼執(zhí)行漏洞 CVE-2023-41990；

3. 惡意代碼使用面向返回 / 跳轉(zhuǎn)的編程和用 NSExpression/NSPredicate 查詢語(yǔ)言編寫的多個(gè)階段，然后利用 JavaScriptCore 庫(kù)環(huán)境執(zhí)行權(quán)限提升；

4. 攻擊者利用的 JavaScript 漏洞被混淆，這導(dǎo)致代碼不可讀，盡管如此研究人員發(fā)現(xiàn)攻擊者大約使用了 11,000 行代碼，主要用于 JavaScriptCore 和內(nèi)存解析操作；

5. 攻擊者利用 JavaScriptCore 調(diào)試功能 DollarVM ($vm) 來(lái)獲得從腳本操作 JavaScriptCore 內(nèi)存并執(zhí)行本機(jī) API 的能力；

6. 攻擊者為了支持新舊 iPhone，所以還做了一個(gè)包含指針身份驗(yàn)證代碼的繞過(guò)功能，可以用在最新款 iPhone 上；

7. 攻擊者利用 XNU 內(nèi)存映射系統(tǒng)中的整數(shù)溢出漏洞 CVE-2023-32434 來(lái)獲取用戶級(jí)別對(duì)設(shè)備整個(gè)物理內(nèi)存讀 / 寫的訪問(wèn)權(quán)限；

8. 攻擊者使用硬件內(nèi)存映射 I/O 寄存器來(lái)繞過(guò)頁(yè)面保護(hù)層，此問(wèn)題已經(jīng)通過(guò) CVE-2023-38606 進(jìn)行緩解；

9. 利用所有漏洞后，JavaScript 漏洞可以針對(duì)設(shè)備執(zhí)行任何操作，包括運(yùn)行間諜軟件，但攻擊者選擇：

a. 啟動(dòng) IMAgent 進(jìn)程并注入有效負(fù)載以清除設(shè)備中的漏洞利用痕跡；

b. 以不可見(jiàn)模式運(yùn)行 Safari 進(jìn)程，并將其轉(zhuǎn)發(fā)到下一攻擊階段使用的網(wǎng)頁(yè)；

10. 該網(wǎng)頁(yè)有一個(gè)腳本來(lái)驗(yàn)證受害者，如果檢測(cè)通過(guò)則轉(zhuǎn)到下一階段：Safari 漏洞利用；

11.Safari 漏洞利用 CVE-2023-32435 來(lái)執(zhí)行 shellcode；

12.shellcode 以 Mach 目標(biāo)文件的形式執(zhí)行另一個(gè)內(nèi)核漏洞利用，它使用相同的漏洞：CVE-2023-32434 和 CVE-2023-38606，這與使用 JavaScript 編寫的內(nèi)核漏洞完全不同，不過(guò)目標(biāo)也是用于內(nèi)存解析操作，但在后期攻擊者大部分功能并未使用；

13. 該漏洞利用獲得 root 權(quán)限并繼續(xù)執(zhí)行其他階段，包括加載間諜軟件等。

卡巴斯基稱攻擊者幾乎對(duì)攻擊鏈的各個(gè)方面都進(jìn)行了逆向工程，可見(jiàn)攻擊者的目標(biāo)也不是一般目的，也就是主要目的其實(shí)可能是間諜行為和政治目的。

卡巴斯基團(tuán)隊(duì)計(jì)劃在 2024 年發(fā)布更多文章介紹三角測(cè)量攻擊的內(nèi)容，關(guān)于本篇內(nèi)容有興趣的用戶請(qǐng)閱讀卡巴斯基報(bào)告原文，里面包含各個(gè)漏洞的解析：https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/