iPhone 史上最大资安危机,强烈呼吁受影响的各界重要人士立即更换你的手机

通过admin

iPhone 史上最大资安危机,强烈呼吁受影响的各界重要人士立即更换你的手机

首先,在几个月前,国外的黑客发现了 checkm8 这个 bootrom 漏洞,而在最近,基于这个漏洞所实作的越狱工具 checkra1n 已经释出。

我们都知道,手机、计算机的系统并非完美无缺,都会有一些大大小小的 bug,小的可能只是系统会当机耗电,严重的则是黑客可以轻松偷取你的数据。大部分的情况下,这些 bug、漏洞都可以透过系统更新来解决。但极少数的情况下,由于漏洞是出现在无法更新的「硬件」上,导致有这个漏洞的装置无论如何系统更新都无法修正,而这次的 checkm8 就是属于这样的漏洞(bootrom exploit)。

checkm8 影响的装置范围非常广大,从 iPhone 4s 到 iPhone X、iPhone 8 这一代完全都被影响,当然,在这期间发布的所有 iPad、iPod touch、Apple TV、Apple Watch,甚至 HomePod 全部也包括在内。

简单来说,iPhone 上唯一不受到影响的只有 iPhone XR、iPhone XS、iPhone 11、iPhone 11 Pro(以及未来出现的机种),iPad 只有 iPad Pro 12.9 吋(第三代)11 吋、iPad Air (第三代)、iPad mini(第五代)以及未来出的机种不受到影响(请注意,2019 年 9 月出的 iPad 第七代有此漏洞),iPod touch 全系列则目前全灭。

在 checkra1n 发布之前,如果想要骇入别人的 iPhone,通常会需要诱导对方下载恶意软件(类似钓鱼手段),或者拿到对方手机之后,要解开密码,再安装恶意软件进去。解开 iPhone 密码的难度相信大家大概都有听过,就连 FBI 想要破解恐怖攻击份子的 iPhone 密码都遭遇困难了,可见没有相当技术能力是几乎不可能达成的。而最严重的远程执行恶意代码漏洞,有公司开价 200 万美金征求此类漏洞,可见其困难度以及稀缺程度根本无法想象。

然而 checkra1n 出现之后,大大降低了偷取数据的难度。经过实验证明,透过 checkra1n (或者任何基于 checkm8 此漏洞开发的工具),可以在没有任何密码的情况下,只要可以接触到对方手机,就可以直接用软件列出手机内部的档案,更甚者,可以植入恶意软件。虽然恶意软件在重开机之后就会无法执行,但对于只需要一次性偷取数据的情况来说,已经是绰绰有余了。或者我们可以问自己,你的 iPhone 多久重新启动一次?我自己最高纪录是 40 多天没有重开过。

更重要的是,目前 checkra1n 这个破解工具虽然需要手机连接上计算机才可以执行,但是目前已经有人在开发硬件 dongle。未来只要攻击者在你去上厕所,手机放在桌上的时候,有机会拿到你手机三分钟,就可以插入一个像是随身碟的装置到你的 iPhone 上,就可以植入恶意软件,或者获得部分重要信息。

因此在此呼吁所有各界重要人士、政府部门官员,如果你使用 iPhone,强烈建议尽早更换到 iPhone XR、iPhone XS、iPhone 11、iPhone 11 Pro 等没有漏洞的硬件,iPod、iPad 也一并更换。

今天我借到了一台 iPad mini 2、一台 iPhone 7 Plus,跟一台 iPhone 6s,我对它们使用 checkra1n 工具触发漏洞,然后尝试在没有密码解锁的情况下读取装置内的数据。结果实验成功,两台装置都让我可以直接看到使用者的档案。

【更新】有太多人怀疑我的实验过程了,刚刚重新实验一次,步骤如下:

  1. iPhone 6s DFU 重刷 iOS 13.2.2。
  2. 刷完之后不接计算机,设定好 iCloud、Find My iPhone、Touch ID、密码。
  3. 下载一个 App Store 软件并且进去 App 做一些操作。
  4. 手机接上计算机,不解锁,进入 DFU 执行 checkra1n。
  5. 破解完成之后存取手机,下指令发现可以看到照片列表,但无法读取(所以没破解密码可以直接读取是错的,在此更正)。
  6. 测试读取 /var/mobile/Library/Preference 里面内容,可以看到内容。
  7. 测试重新挂载根目录,可以挂载并写入内容。

在实验中,我可以确定几件事:

  1. 不需要密码就可以获得用户档案列表。
  2. 装置跟计算机之间不需要按「信任联机」一样可以获得数据。
    Sandbox 跟用户目录虽无法直接看到内容,但可以透过根目录写入档案,有机会植入恶意软件。
  3. 光可以看到使用者档案列表,对于某些 App 来说已经有讯息泄漏可能(例如你有一个管理文件档案的 App,然后你的文件名就包含机密信息)。
  4. 文件保护仅在开机后,第一次输入解锁密码前有效,攻击者可以在攻击后交还手机给使用者,等到他解锁密码后,等待下一次拿到手机的机会就可以真正直接免密码读取数据。

关于作者

admin administrator