10秒钟可以获取手机系统控制权限？这些iOS风险该如何防范

10秒钟可以获取手机系统控制权限？这些iOS风险该如何防范

“PAC作为苹果近年来推出的安全保护机制，极大地提高了系统安全性，但我们仍然找到了10秒内获取系统控制权限的方法。” 在移动安全技术峰会上，赛博昆仑高级研究员赵启勋介绍了他们在iOS系统上的安全研究成果。

7月30日，移动安全技术峰会在上海举行。 数百位移动安全领域行业专家共同探讨iOS、iOS等主流移动操作系统的漏洞挖掘、漏洞利用及安全防护等话题>

漏洞圈的“变形金刚”

作为苹果Mac OS X和iOS操作系统的内核，XNU一直受到开发者和安全研究人员的关注。 端口是系统内非常基本的组件，用于支持操作系统各个组件之间的通信。

去年iOS14发布后不久，谷歌安全团队（零）披露了首个针对iOS内核的0day（漏洞编号CVE-2020-27932）漏洞利用。 该漏洞利用iOS内核的类型混淆问题来获取权限。 从而执行攻击代码。

据外媒报道，从2020年2月开始的8个月内，一个黑客组织利用水坑攻击感染了大量设备，并利用一系列漏洞攻击大量用户。 随后，苹果针对该内核漏洞发布了相关补丁。 然而，该补丁发布后不久，盘古实验室又发现了另一个具有类似原因的漏洞，该漏洞位于XNU内部端口组件中。

“有趣的是，这个漏洞本身并不会造成伤害。” 王铁雷在演讲中表示，“但该漏洞在不同的利用思路下，还可以进一步触发其他内核内存错误漏洞，包括释放后使用（UAF）、溢出（）和越界访问（out-of-），造成任意代码执行等危害，可以说是漏洞圈中的“变形金刚”。>

10秒突破苹果A12芯片最新保护机制

在赵启勋的演讲中，他详细介绍了PAC的原理和机制，并展示了如何利用远程代码执行漏洞绕过PAC保护机制，获取应用进程的任意代码执行权限。

随着XS和新款A12芯片的推出，苹果也在加紧用ARMv8.3替代其他框架，而借助该架构，新的安全保护机制——指针验证码（PAC）也随之诞生。出现了。 这大大增加了入侵的难度。

据赵启勋介绍，PAC是苹果自A12芯片以来推出的硬件级验证机制。 它的推出大大加强了安全性。 至少在2018年XS系列车型引入PAC之后，在公开比赛中从未被突破过。

这一记录一直保持到2020年。去年天府杯期间，赵启勋团队在短短10秒内首次攻破了带有PAC机制的苹果手机（11Pro），并获取了通讯录等用户信息>

智能手机中 5G 基带的非接触式破坏

“2020年9月11日，我们披露了实验室关于5G安全的最新研究成果：通过利用5G基带模块的漏洞，远程更改5G手机的IMEI序列号信息。” 来自腾讯科恩实验室的研究员陈兴宇和Marco在分享话题时自豪地说。

值得注意的是，科恩实验室是全球第一个公开利用5G漏洞的团队。

作为一个鲜为人知且很少被探索的领域，蜂窝网络和基带安全近年来才出现了一些公共安全研究。 然而，近年来，随着我国大力发展5G通信，5G基带的安全性受到广泛关注。

众所周知，5G基带芯片是手机中的通信模块。 其主要功能是与移动通信网络的基站进行通信。

陈兴宇表示，攻击者可以基于伪基站劫持智能手机的5G通信，利用5G基带中的通信协议漏洞在手机上执行任意代码，实现数据窃取、手机拦截或监听设备语音。 同时，陈兴宇还重点讨论了如何从防御角度增强5G基带的安全性。