iOS 零日漏洞：卡巴斯基深入揭露“三角测量”攻击

发布时间：2023-10-26 09:50:13 所属栏目：安全来源：

导读：今年6月，卡巴斯基发布了一种工具，以检测苹果iPhone和其他iOS设备是否感染了一种名为“三角测量”（Operation Triangulation）的恶意软件。报告称至少自2019年以来，该恶意软件已经在全球范围内感染了多台

今年6月，卡巴斯基发布了一种工具，以检测苹果iPhone和其他iOS设备是否感染了一种名为“三角测量”（Operation Triangulation）的恶意软件。报告称至少自2019年以来，该恶意软件已经在全球范围内感染了多台iOS设备。近来有新的报告指出，卡巴斯基已经发现了某些关于该种病毒的新特征。

据介绍，攻击链的起点是受害者收到一个不可见的 iMessage 附件，并触发一个零点击漏洞利用链，该漏洞链旨在秘密打开一个唯一的 URL，其中包含 NaCl 加密库的模糊 JavaScript代码以及加密的有效负载。

有效负载是 JavaScript 验证器，除了执行各种算术运算并检查 Media Source API 和 WebAssembly 是否存在之外，还通过使用WebGL 在粉红色背景上绘制黄色三角形并计算其校验值来执行称为画布指纹识别的浏览器指纹识别技术。

该恶意软件还会定期从 /private/var/tmp 目录中提取文件，其中包含位置、iCloud 钥匙串、SQL 相关数据和麦克风录制数据。麦克风录制模块的一个显著特点是当设备屏幕打开时能够暂停录制，表明攻击者有意掩人耳目。

此外，位置监控模块经过精心策划，可使用 GSM 数据，如移动国家代码 (MCC)、移动网络代码 (MNC) 和位置区域代码 (LAC)，实现在 GPS 数据不可用时测量受害者的位置。

研究人员称，三角测量恶意软件幕后人员对 iOS 内部结构进行了深入了解，在攻击过程中使用了未记录的私有 API，尽力避免了自己被发现的可能。研究人员表示，这些漏洞可能导致苹果公司无法追踪用户数据，从而影响其产品的安全性。目前尚不清楚苹果是否会采取措施修复这些漏洞。

（编辑：驾考网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!