一条隐形短信让iPhone变“终极监控工具”，附近设备信息都能获取！苹果惊人漏洞历时4年才被发现
我要评论苹果重大漏洞让数千部iPhone变“终极监控工具”——
而且居然过了四年才被发现 ？条隐
最近，知名安全公司卡巴斯基曝光：
恶意者只需知道目标人士的形短信让息都电话号码或AppleID名称 ，即可向苹果手机用户发送一条不可见的变终备信iMessage信息 。
接收者这边 ，极监具附近设什么都不需要做 ，控工这条信息隐藏的取苹病毒就能开始自动工作 。
它能收集受害者手机上几乎一切信息 ，果惊包括地理位置 、人漏所有文件和数据、洞历WhatsApp/iMessage/Telegram等程序内容 、时年从摄像头和麦克风获取的才被信息甚至是附近其他苹果设备的东西 。源码下载
连数十位卡巴斯基员工的发现设备都没有幸免于难（这家专攻安全的公司有多知名就不用咱多提了） 。
消息一出 ，条隐就引发大量网友围观 ：
连OpenAI科学家Andrej Karpathy都来了，形短信让息都再次完整地向大伙介绍了一遍事情经过 。变终备信
据介绍 ，这起攻击2019年就发生了 ，但去年6月才首次被发现 ，而经过足足12个月的调查 ，卡巴斯基的安全研究员才发现其中的技术原理 ，现在才将之公布于众 。
他们感叹 ：
这绝对是模板下载我们见过的最复杂的攻击链。攻击者拥有非常先进的技术能力 。
具体怎么回事儿？
“iPhone成终极监控工具”
此次攻击的名称为“Triangulation”。
通过对整个攻击链进行全面分析 ，作者发现它一共利用了5个漏洞 ：一个自90年代以来就存在的老漏洞 、2个内核漏洞 、1个浏览器漏洞以及1个硬件漏洞 。
其中有4个为零日漏洞——这意味着攻击者早就知道了苹果存在的“严重编程缺陷” 。
尽管重启手机就可以消除此感染，但只要向设备重新发送一条新的源码库iMessage信息就可以了 。
因此，作者表示：
Triangulation可以将使用者的iPhone手机变成终极监控工具（新旧iPhone都支持） 。
当然，除了iPhone，Mac 、iPod 、iPad、Apple TV和Apple Watch也受影响。
Triangulation完整的攻击链如下 ：
首先 ，它先利用苹果TrueType字体实现中的漏洞绕过现代漏洞防御机制 ，执行远程代码清除最初的障碍 。高防服务器
此漏洞代号为CVE-2023-41990，自九十年代初就已存在 ，后来被补丁删除 。
然后瞄准iOS内核 ，依靠两个漏洞绕过两道保护层 。
一个存在于防内核破坏的XNU系统上 ，漏洞被追踪为CVE-2023-42434。
另一个是硬件漏洞 ，存在于秘密（也就是并未被公开）的MMIO寄存器中，追踪代号为CVE-2023-39606 。
它本可以在内核即使受到损坏时也能防止恶意代码注入和修改。
接着 ，亿华云Triangulation又利用被追踪为CVE-2023-32435的 Safari漏洞来执行shellcode（一种二进制数据 ，可在内存中直接执行而不必转换为可执行程序） 。
反过来 ，生成的shellcode再次利用iOS内核的两个漏洞 ，最终拿到安装监控软件所需的root权限 。
作者表示，Triangulation成功的关键其实是硬件漏洞CVE-2023-39606 。
该硬件保护也存在于M1和M2芯片中 ，几乎很少被攻破 。
由于iOS生态系统的服务器租用封闭性 ，这需要攻击者对硬件和软件架构有全面的了解 。
作者即卡巴斯基研究员进行了数月的大量逆向工程之后 ，才发现了其中的秘密 。
然而攻击者绕过这一内核保护的多个MMIO地址根本识别不出来 ，再进一步搜索源代码等信息 ，也没有任何发现。
因此，究竟是谁发起了这把攻击也并不清楚 。
更厉害的点在于，这个硬件功能并未公开发布 ，攻击者如何知道并利用它也让人留下一个大大的问号 。
作者猜测这很可能是苹果工程师或工厂用于调试或测试目的 ，或不小心将它上线了 。
它的被攻破 ，也让人再次感叹 ：
在更为聪明的攻击者面前，再先进的（硬件）保护措施也可能变得无效 。
目前，以上漏洞已被苹果修复，在此之前 ，卡巴斯基也发布了检测工具。
更多技术细节详见 ：
[1]https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/[2]https://fahrplan.events.ccc.de/congress/2023/fahrplan/events/11859.html
参考链接 ：
[1]https://twitter.com/sweis/status/1740092722487361809[2]https://twitter.com/karpathy[3]https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/
相关文章
译者 | 布加迪审校 | 重楼网络犯罪分子无法空手套白狼。他们需要一些关于您或您网络的信息来发动攻击。他们没指望您会乖乖吐露信息，他们会采用诸如凭据窃取之类的招数来获取信息。仅仅一则相关信息就可以帮助2025-12-07
在这个数字化快速发展的时代，网络安全系统中最薄弱的环节就是人。如果没有良好的网络安全文化，安全建设工作就难以向前迈进一步。网络安全文化存在于每个员工的内心，是引导和规范其网络行为的“心镜”，人们通过将2025-12-07
移动恶意软件报告表明设备上的欺诈行为呈上升趋势，你注意到了吗？
对 2022 年移动威胁形势的分析表明，西班牙和土耳其是恶意软件活动的最大目标国家，尽管新的和现有的银行木马越来越多地针对 Android 设备进行设备欺诈 (ODF)。其他经常成为攻击目标的国家包括2025-12-07
隔空点你的手机！新攻击装置可向屏幕发送电磁脉冲，模拟手指点击
以往我们认为黑客攻击手机，只能通过软件的方式进行，只要我们注意不要下载不明来源的应用，就能避免这样的攻击。然而，研究人员开发了一款概念验证攻击装置，该装置可以向触摸屏发送电磁脉冲，模拟手指的点击。研究2025-12-07
一、背景1. 讲故事今天本来想写一篇非托管泄露的生产事故分析，但想着昨天就上了一篇非托管文章，连着写也没什么意思，换个口味吧，刚好前些天有位朋友也找到我，说他们的拍摄监控软件卡死了，让我帮忙分析下为什2025-12-07
Bleeping Computer 网站披露，Meta 近期捣毁一个由 Facebook 和 Instagram 账户组成的庞大俄罗斯网络，该网络用于在欧洲各地 60 多个冒充新闻机构的网站上发布虚假2025-12-07
最新评论