“有史以来最复杂”的iPhone攻击链—利用四个零日漏洞创建了一个零点击利用程序

在2019年至2022年12月期间，一种极其先进的iMessage漏洞诞生，最终被发现它的卡巴斯基安全研究人员命名为“三角测量行动”。现在，他们分享了他们所知道的关于他们“见过的最复杂的攻击链”。今天在Chaos通信大会上，卡巴斯基安全研究员鲍里斯·拉林、列昂尼德·别兹维申科和格奥尔基·库切林进行了一场关于“三角行动”的演讲。这是他们三人首次“公开披露了在高级iMessage攻击中使用的所有漏洞和漏洞细节”。研究人员今天也在卡巴斯基SecureList博客上分享了他们的所有工作。以下是包括用于获取受害者设备根权限的四个零日漏洞在内的完整复杂攻击链：•攻击者发送一个恶意的iMessage附件，应用程序在不向用户显示任何迹象的情况下处理该附件。•此附件利用了未公开的、仅限苹果系统的ADJUSTTrueType字体指令中的远程代码执行漏洞CVE-2023-41990。该指令自九十年代初就存在，直到一个补丁将其移除。•它使用返回/跳转导向编程和多个用NSExpression/NSPredicate查询语言编写的阶段，通过修补JavaScriptCore库环境来执行用JavaScript编写的权限提升漏洞利用程序。•这个JavaScript漏洞利用代码被混淆处理，以使其完全无法阅读并尽可能减小其大小。尽管如此，它大约包含11,000行代码，主要用于JavaScriptCore和内核内存解析与操作。•它利用JavaScriptCore的调试功能DollarVM（$vm）来获得从脚本操作JavaScriptCore内存和执行原生API函数的能力。•它旨在支持新旧款iPhone，并包含了一个指针认证码（PAC）绕过功能，用于对近期型号的利用。•它利用了XNU内存映射系统调用（mach_make_memory_entry和vm_map）中的整数溢出漏洞CVE-2023-32434，在用户级别获得对设备全部物理内存的读/写访问权限。•它使用硬件内存映射I/O（MMIO）寄存器来绕过页面保护层（PPL）。这一问题已作为CVE-2023-38606得到缓解。•在利用了所有漏洞之后，JavaScript漏洞利用程序可以对设备做任何它想做的事情，包括运行间谍软件，但攻击者选择：(a)启动IMAgent进程并注入一个清除设备上的利用痕迹的有效载荷；(b)以隐形模式运行Safari进程，并将其转发到带有下一阶段内容的网页。•网页中有一个脚本，用于验证受害者，如果检查通过，就会接收下一个阶段：Safari漏洞利用。•Safari漏洞利用CVE-2023-32435来执行shellcode。•Shellcode执行了另一个以Mach对象文件形式存在的内核漏洞利用程序。它使用了相同的漏洞：CVE-2023-32434和CVE-2023-38606。就大小和功能而言，它也是庞大的，但与用JavaScript编写的内核漏洞利用程序完全不同。与上述漏洞利用相关的某些部分是这两者共有的。然而，它的大部分代码也致力于解析和操作内核内存。它包含了各种后期利用工具，这些工具大多未被使用。•该漏洞获取了根权限，并继续执行其他阶段，这些阶段会加载间谍软件。我们在之前的帖子中介绍了这些阶段。标签:#Apple#零日漏洞#iPhone频道:@GodlyNews1投稿:@GodlyNewsBot

物理学家创建了环形黑洞的新模型

物理学家创建了环形黑洞的新模型黑洞是空间中引力非常强大的区域，以至于没有任何东西，甚至是光，可以逃脱其牵引。它们是由大质量恒星的残余物形成的，这些恒星已经坍缩到自己身上了。基夫-米特曼说："非线性效应是海滩上的波峰和碰撞时发生的情况。"他是加州理工学院的研究生，与索尔-特科尔斯基（74年博士）一起工作，后者是加州理工学院理论天体物理学的罗宾逊教授，在康奈尔大学有一个联合任命。"这些波相互作用，相互影响，而不是自己骑行。对于像黑洞合并这样剧烈的事情，我们预计会有这些影响，但直到现在才在模型中看到它们。从我们的模拟中提取波形的新方法使我们有可能看到这些非线性。"发表在《物理评论快报》杂志上的这项研究来自于加州理工学院、哥伦比亚大学、密西西比大学、康奈尔大学和马克斯-普朗克引力物理研究所的一个研究小组。加州理工学院研究生KeefeMitman解释了一个包含非线性引力效应的黑洞碰撞的新数学模型--他把这种现象比作两个人在蹦床上狂跳时发生的情况。在未来，这个新模型可以用来了解实际的黑洞碰撞，自从LIGO（激光干涉仪引力波观测站）在2015年创造历史，首次从太空直接探测到引力波以来，LIGO就一直在例行观测。LIGO将在今年晚些时候重新开启，在此之前，LIGO将获得一组升级，使探测器对引力波比以前更加敏感。米特曼和他的同事是一个名为"模拟极端空间合作"（SXS）的团队的成员。SXS项目由Teukolsky和诺贝尔奖获得者KipThorne（BS'62）合作创立，他是加州理工学院理论物理学名誉教授RichardP.Feynman，该项目使用超级计算机来模拟黑洞合并。超级计算机利用爱因斯坦的广义相对论的方程模拟黑洞如何在一起螺旋式地演化和合并。事实上，Teukolsky是第一个了解如何使用这些相对论方程来模拟黑洞碰撞的"下降"阶段的人，这个阶段就发生在两个大质量物体合并之后。"需要超级计算机来进行整个信号的精确计算：两个轨道上的黑洞的吸入，它们的合并，以及沉降到一个单一的静止残余黑洞，"Teukolsky说。"对沉降阶段的线性处理是我不久前在基普手下的博士论文的主题。对这一阶段的新的非线性处理将允许对电波进行更精确的建模，并最终对广义相对论是否事实上是黑洞的正确引力理论进行新的测试。"事实证明，SXS模拟在识别和描述LIGO迄今为止探测到的近100个黑洞粉碎方面发挥了作用。这项新的研究代表了该团队首次在模拟环流阶段的过程中发现了非线性效应。"想象一下，在一个蹦床上有两个人，"米特曼说。"如果他们轻轻地跳，他们不应该影响另一个人那么多。这就是我们说一个理论是线性的时候所发生的事情。但是如果一个人开始用更多的能量弹跳，那么蹦床就会扭曲，另一个人就会开始感受到他们的影响。这就是我们所说的非线性：蹦床上的两个人因为另一个人的存在和影响而经历新的振荡。"在引力方面，这意味着模拟产生了新类型的波。"如果你在大波之下深入挖掘，你会发现另外一种具有独特频率的新波，"米特曼说。从大的方面来看，这些新的模拟将帮助研究人员更好地描述LIGO所观测到的未来黑洞碰撞的特征，并更好地测试爱因斯坦的广义相对论。合著者、哥伦比亚大学的MacarenaLagos说："这是我们为下一阶段的引力波探测做准备的一大步，这将加深我们对发生在宇宙远处的这些不可思议的现象中的引力的理解"。...PC版：https://www.cnbeta.com.tw/articles/soft/1349313.htm手机版：https://m.cnbeta.com.tw/view/1349313.htm

Arm 中国高管辞职创建了一家由政府支持的公司

Arm中国高管辞职创建了一家由政府支持的公司熟悉内情的人士说，安谋科技中国（ArmChina）离职的人员包括研发主管、区域销售主管和一名政府关系员工，后者目前是这家新公司博瑞晶芯的首席执行官。这家成立两年半的公司获得深圳市政府的支持，旨在筹集资金并招募工程师，包括安谋（Arm）的工程师。知情人士称，博瑞也是安谋的主要新授权商，旨在设计服务器芯片。中美之间的科技战，给外国营运商带来不确定的影响。安谋正设法应对上述不确定性，其芯片设计为全球大多数移动装置提供支持，包括苹果手机。有部分投资者告诉彭博社，基于相关芯片业务过去几年存在的不确定性，他们担心安谋的部分营收最终可能转移到博瑞。软银和安谋（Arm）与中国业务首席执行官发生了长达数年的纠纷，后者被解雇但拒绝离开。软银和Arm最终在去年罢免了吴雄昂，但他仍然通过自己控制的实体持有安谋科技中国（ArmChina）的股份。其他熟悉这家初创公司运营情况的人士表示，博瑞的业务不会对Arm中国构成威胁，相反，它将通过增加国内收入来使该合资企业受益。——