建站
咨詢
售后
建站咨詢
新聞中心
DLL劫持從2000年就一直開始困擾著Windows系統(tǒng)，而現(xiàn)在這種攻擊方式也在大多人眼中“最安全的操作系統(tǒng)”——蘋果Mac OS X上出現(xiàn)了。
創(chuàng)新互聯(lián)建站長期為上千家客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為堯都企業(yè)提供專業(yè)的成都網(wǎng)站制作、成都網(wǎng)站設計、外貿(mào)營銷網(wǎng)站建設，堯都網(wǎng)站改版等技術(shù)服務。擁有十多年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。
本周，Synack的研究員Patrick Wardle在溫哥華舉行的CanSecWest的會議上做了一個演講，他詳細解釋了入侵Mac OS X動態(tài)庫的細節(jié)：持久、過程注入、安全功能(Apple Gatekeeper)繞過和遠程利用，和Windows DLL劫持差不多。
蘋果動態(tài)庫劫持漏洞
DLL劫持攻擊和動態(tài)庫劫持攻擊的概念從本質(zhì)上來說基本相同：攻擊者必須先找到一個惡意庫，然后才能進入操作系統(tǒng)加載的目錄中。Wardle只是解釋了這類攻擊的一個方面，也就是他能找到Photostream Agent(iCloud運行時會自動運行)上易受攻擊的Apply二進制文件。
Wardle稱：
DLL劫持困擾Windows已經(jīng)有一段時間了，是一個非常普遍的攻擊，而且已經(jīng)被攻擊者用爛了。我之前有想過OS X上會不會也出現(xiàn)相同的問題。于是經(jīng)過一系列的研究，我發(fā)現(xiàn)在OS X上也有相似的問題。雖然它們使用了不同的技術(shù)，但是入侵的能力卻相同，都很強大。
持久性潛伏是攻擊中最完美的一個部分，攻擊者可把一個特別編制的動態(tài)庫復制到Photostream目錄上，以隨時知道應用程序什么時候運行，這樣攻擊者的動態(tài)庫就會被加載到進程中。這是最為隱秘的潛伏方式，因為它不會創(chuàng)建任何新的進程，不會修改任何文件，只是植入了一個單一的動態(tài)庫。
遠程執(zhí)行惡意代碼
Wardle說他能通過在Xcode注入一個進程便可在受害者設備上自動并持久的執(zhí)行代碼。一旦Xcode感染了他的惡意程序，只要開發(fā)者在系統(tǒng)上部署了一個新的二進制文件，它就會自動添加惡意代碼到文件上。
Wardle還可以遠程繞過蘋果Gatekeeper的安全防護，他的惡意動態(tài)庫代碼會植入到下載文件中，但是這一舉動本應該被Gatekeeper攔截掉(因為它不是經(jīng)過Apple App Store下載)。然而，Gatekeeper會遠程加載這一惡意文件，這樣攻擊者就可遠程執(zhí)行代碼并感染用戶了。
安全掃描器
Wardle還發(fā)布了掃描器的源代碼，可掃描到易受攻擊的應用程序。他在自己的OS X機器上運行了他寫的Python腳本，經(jīng)掃描發(fā)現(xiàn)有144個二進制文件易受動態(tài)庫劫持攻擊，包括蘋果的Xcode，iMovie和Quicktime插件，微軟的word、excel、PPT，還有一些第三方應用程序(Java，Dropbox，GPG Tools 和Adobe插件)。
文章名稱：終于輪到你：MacOSX系統(tǒng)存在DLL劫持漏洞
文章來源：http://m.5511xx.com/article/cdsgsds.html
