Zdalny jailbreak iPhone’a 13 w 15 sekund – podsumowanie chińskiego konkursu hakerskiego Tianfu Cup

W kwietniu tego roku relacjonowaliśmy dla Was konkurs hakerski Pwn2Own, podczas którego topowi badacze bezpieczeństwa prezentowali exploity do popularnego oprogramowania (np. Microsoft Teams czy Zoom) związanego z szeroko rozumianą komunikacją w dobie COVID-19. To właśnie wtedy badacz Orange Tsai wskazał krytyczną lukę ProxyLogon, umożliwiającą atakującemu ominięcie uwierzytelnienia i zdalne wykonanie kodu w Microsoft Exchange server:

Z kolei kilka dni temu odbył się konkurs Tianfu Cup, który jest chińskim odpowiednikiem wcześniej wspomnianego Pwn2Own:

Na celowniku znalazły się między innymi: iPhone 12 Pro, Windows, Ubuntu 20/CentOS 8, Chrome czy Microsoft Exchange Server:

Uczestnikom konkursu nie udało się zhakować jedynie serwera NAS – Synology DS220j – oraz smartfona Xiaomi Mi 11 (na liście widnieje pod nazwą “Domestic mobile phones [Android]”). Choć szczegóły dotyczące zaprezentowanych podatności nie są jeszcze w pełni znane, to już teraz możemy wytypować naszych „faworytów”. Pierwszym z nich będzie grupa, której udało się skutecznie przejąć kontrolę nad serwerem Microsoft Exchange:

Na podstawie wspomnianej już luki ProxyLogon oraz architektury i technologii wykorzystywanej przez MS Exchange już teraz możemy wykluczyć klasę błędów związanych z niepoprawnym zarządzaniem pamięcią. Z kolei błędy w logice aplikacji, tudzież webowe, są z reguły o wiele prostsze do znalezienia/odtworzenia, dlatego należy spodziewać się wykorzystania przedstawionej podczas Tianfu Cup podatności przez cyberprzestępców.

Kolejną interesującą luką jest zdalny jailbreak smartfona iPhone 13 (iOS 15) – wystarczy, że ofiara odwiedzi podstawioną przez atakującego stronę internetową w przeglądarce Safari. Cały atak trwał zaledwie 15 sekund:

Pamiętacie nasz artykuł dotyczący brokera exploitów Zerodium, który oferował milion dolarów za znalezienie luki umożliwiającej zdalne wykonanie kodu i ominięcie sandboxa w przeglądarce Google Chrome? Taką właśnie podatność odkryła jedna z grup:

Badaczom udało się także odnaleźć łącznie aż cztery podatności w Ubuntu 20/CentOS 8, choć były one mniej „widowiskowe” – to głównie luki typu eskalacja uprawnień (LPE).

Jakie więc wnioski płyną z tegorocznej edycji konkursu Tianfu Cup? Po pierwsze – przygotujcie się na instalowanie łatek, w szczególności w przypadku Microsoft Exchange. Po drugie – stwierdzenie: „Mój system/oprogramowanie są w pełni bezpieczne, nie to co Windows czy XYZ” to mit – badacze zhakowali zarówno Windowsa, jak i Ubuntu 20/CentOS 8 czy iOS 15.

~ Jakub Bielaszewski