Calif Security a spart iPhone-ul la Hexacon: exploatarea iMessage într-un singur clic

Care e punctul slab al i Message?

La Hexacon din Paris, pe 16 octombrie 2022, firma de securitate Calif Security a demonstrat o încălcare reușită a sistemului de securitate al i Phone-ului. Focusul s-a pus pe vectorii de atac de mare valoare, cu accent pe i Message.

Cercetătorii au subliniat că majoritatea utilizatorilor depind masiv de această aplicație pentru comunicarea zilnică. Prin vizarea acestei platforme implicite, echipa a maximizat impactul descoperirilor lor. Dintre demonstrațiile prezentate, cea mai spectaculoasă a fost o exploatare prin semnal într-un singur clic.

Această vulnerabilitate permite atacatorilor să inițieze ofensive cu o interacțiune minimă din partea utilizatorului. Echipa a notat că apărările tradiționale ignoră adesea astfel de funcții integrate.

Punctul central al demonstrației a fost prezența omniprezentă a i Message.

Deși mulți utilizatori presupun că riscul principal vine din aplicațiile terțe, sistemul de mesagerie integrat oferă o suprafață de atac mult mai largă. Cercetătorii au argumentat că, deoarece aproape fiecare utilizator are i Message activat, acesta devine o țintă primară pentru exploatarea în masă. Exploatarea lor prin semnal într-un singur clic profită de această adoptare răspândită pentru a ocoli verificările de securitate standard.

Cum se ocolesc apărările standard?

Demo-ul a arătat cum un atacator poate declanșa vulnerabilitatea pur și simplu trimițând un mesaj special creat. Această abordare elimină necesitatea unei inginerii sociale complexe sau a mai multor acțiuni din partea victimei.

Prezentarea a introdus și un concept etichetat ca APT, care înseamnă Apple Persistent Threat (Amenințare Persistentă Apple). Acest cadru sugerează o strategie pe termen lung pentru menținerea accesului la dispozitivele compromise. Echipa a afișat capacități suplimentare, ridicând întrebarea dacă i Phone-urile standard pot executa anumite task-uri avansate. Aceste funcții indică faptul că arhitectura internă a dispozitivului conține căi ascunse pentru control extern. Demo-urile au făcut parte dintr-un program de lansare mai larg, cu detaliile complete promise pentru o dezvăluire viitoare.

Adâncimea tehnică a exploatărilor relevă goluri în modelele actuale de securitate mobilă.

Combinând manipularea semnalului cu mecanisme de amenințare persistentă, cercetătorii au creat un lanț de atac robust. Metoda nu se bazează doar pe eroarea utilizatorului, ci exploatează alegeri de design sistemic. Faptul că exploatarea prin semnal se face într-un singur clic înseamnă că chiar și utilizatorii precauți rămân vulnerabili.

Lucrarea echipei demonstrează că protecția de nivel înalt necesită o repensare a modului în care serviciile implicite interacționează cu sistemul de operare. Pe măsură ce tot mai multe funcții devin integrate în nucleul OS, complexitatea asigurării securității lor crește semnificativ.

Ce este exploatarea prin semnal într-un singur clic?

Ce întrebări frecvente apar?

Este o vulnerabilitate care permite unui atacator să compromită un i Phone cu o singură acțiune din partea utilizatorului. Exploatarea vizează stratul de procesare a semnalului al dispozitivului. Nu necesită instalarea niciunui software special de către victimă.

La ce se referă acronimul APT în acest context? APT înseamnă Apple Persistent Threat.

Se referă la un cadru conceput pentru a menține accesul continuu la dispozitivele Apple compromise. Această abordare se concentrează pe supraveghere pe termen lung, nu pe încălcări ocazionale.

Când vor fi publicate detaliile tehnice complete?

Echipa a declarat că totul va fi lansat la momentul potrivit. Date specifice nu au fost anunțate în timpul prezentării de la Hexacon. Utilizatorii ar trebui să se aștepte la publicații ulterioare de la Calif Security.