Shrootless:MacOS漏洞可绕过系统完整性保护
微软在macOS系统中发现了一个安全漏洞,该漏洞CVE编号为CVE-2021-30892。攻击者利用该漏洞可以绕过macOS的系统完整性保护(SystemIntegrityProtection,SIP),并在设备上执行任意操作。研究人员还发现了一个类似的技术使得攻击者可以在受影响的设备上实现root级的权限提升。
SIP是macOS系统中用于限制root用户执行可能破坏系统完整性的操作的技术。
研究人员发现该漏洞位于安装了包含后安装脚本的苹果公司签名的包中。恶意用户可以创建一个精心伪造的文件来劫持安装过程,通过绕过SIP的限制,攻击者可以安装恶意kernel驱动、覆写系统文件、安装无法检测的恶意软件。
Shrootless漏洞分析
在苹果macOS能够绕过SIP保护的进程时,研究人员发现了守护进程system_installd,具有com.apple.rootless.install.inheritable的权限。有了该权限,任何system_installd子进程都可以绕过SIP文件系统的限制。
图 system_installd权限
随后,研究人员检查system_installd的子进程,发现攻击者可以滥用该功能来绕过SIP。
比如,在安装苹果签名的包(.PKG文件)时,该包会调用system_installd,然后安装该包。如果包中含有后安装脚本,system_installd就会调用一个位于macOSzsh中的默认shell。Zsh启动后,会寻找文件/etc/zshenv,如果找到了就会自动地、非交互地运行该文件中的命令。因此,要在设备上执行任意操作的攻击者只需要创建一个恶意/etc/zshenv文件,然后等待system_installd调用zsh即可。
为实现PoC漏洞利用,研究人员实现了如下算法:
- 下载一个含有后安装脚本的苹果公司签名的包(使用wget);
- 植入会检查父进程的恶意/etc/zshenv,如果是system_installd,就会写入受限的位置;
- 调用安装工具安装该包。
如下图所示,PoC漏洞利用可以覆写kernel扩展排除列表:
图 用任意数据覆写kernel扩展排除列表PoC
zshenv 用作攻击向量
研究人员还发现,zshenv还可以用于除SIP绕过之外的攻击中。研究人员发现/etc/zshenv与每个用户的~/.zshenv是等价的,即具有相同的功能但是写入时不需要root权限。
Zshenv可以用于以下攻击活动:
- 实现驻留机制:只需要等待zsh启动即可;
- 权限提升:admin用户使用sudo-s或sudo命令提升到root权限时home目录无需变化。因此,将~/.zshenv设置为admin权限,然后等待管理员使用sudo来触发~/.zshenv文件,就实现了root提取。
目前苹果已于10月26日发布了该漏洞的安全补丁。
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 一步步教你破解WIFI无线路由器WEP网络密钥
- 笔记本基本知识解读——安全芯片
- 大数据时代,一次对个人信息保护的积极回应
- 如何关闭edge浏览器地址栏自动弹出的历史记录
- 网络安全迈入“云威胁”时代,云安全将成为企业刚需配置
- Win10系统查看网络连接详细信息的方法
- 详解2016年浏览器的安全机制
- 利用%5c绕过验证
- 微信重大高危漏洞曝光:黑客可随意领取别人红包
- 广告来袭,和朋友圈这片净土告个别
- 跨国犯罪团伙QQAAZZ多个成员被指控提供洗钱服务
- 校准显示器
- Zoom 承诺解决安全漏洞,FTC 曾称其欺骗用户提供虚假安全感
- Win7系统如何设置文件夹共享
- Windows 10如何禁止鼠标唤醒电脑
- 如何提高无线网络的网络速度 提高无线网络的网络速度方法
- 美国国家安全局发布零信任安全模型指南
- ATM机喷钞票、蓝牙灯泡传病毒,世界顶级黑客大会 BlackHat 奇葩破解抢先看
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1番茄花园 Windows 10 极速企业版 版本1903 2022年4月(32位) ISO镜像快速下载
- 2深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2021年6月(64位) 高速下载
- 3联想笔记本&台式机专用系统GhostWin7Sp1旗舰版2018年4月(32位) 提供下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年11月(32位) 提供下载
- 5深度技术Ghost Win7 Sp1 电脑城万能装机版2019年10月(32位) ISO高速下载
- 6雨林木风Ghost Win8.1 (X64) 极速纯净版2021年12月免激活) ISO镜像高速下载
- 7番茄花园 Windows 10 极速企业版 2019年11月(32位) ISO镜像快速下载
- 8深度技术Ghost Win8.1 x32位 特别纯净版2021年4月(免激活) ISO镜像高速下载
- 9笔记本&台式机专用系统GhostWin7 64位旗舰版2019年9月(64位) 高速下载
- 10新雨林木风 Windows10 x86 企业装机版2022年5月(32位) ISO镜像高速下载