macOS Bezbednost i Eskalacija Privilegija

Reading time: 5 minutes

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

Osnovni MacOS

Ako niste upoznati sa macOS, trebali biste početi učiti osnove macOS-a:

  • Specijalni macOS fajlovi i dozvole:

macOS Files, Folders, Binaries & Memory

  • Uobičajeni macOS korisnici

macOS Users & External Accounts

  • AppleFS

macOS AppleFS

  • Arhitektura kernela

macOS Kernel & System Extensions

  • Uobičajene macOS network usluge i protokoli

macOS Network Services & Protocols

MacOS MDM

U kompanijama macOS sistemi će verovatno biti upravljani putem MDM-a. Stoga, iz perspektive napadača, zanimljivo je znati kako to funkcioniše:

macOS MDM

MacOS - Istraživanje, Debagovanje i Fuzzing

macOS Apps - Inspecting, debugging and Fuzzing

MacOS Bezbednosne Zaštite

macOS Security Protections

Površina Napada

Dozvole Fajlova

Ako proces koji se izvršava kao root piše fajl koji može kontrolisati korisnik, korisnik bi to mogao zloupotrebiti da eskalira privilegije.
To se može dogoditi u sledećim situacijama:

  • Fajl koji se koristi je već kreiran od strane korisnika (u vlasništvu korisnika)
  • Fajl koji se koristi je zapisiv od strane korisnika zbog grupe
  • Fajl koji se koristi je unutar direktorijuma koji je u vlasništvu korisnika (korisnik može kreirati fajl)
  • Fajl koji se koristi je unutar direktorijuma koji je u vlasništvu root-a, ali korisnik ima pristup za pisanje zbog grupe (korisnik može kreirati fajl)

Mogućnost da kreirate fajl koji će biti koristen od strane root-a, omogućava korisniku da iskoristi njegov sadržaj ili čak kreira simlinkove/hardlinkove da ga usmeri na drugo mesto.

Za ovu vrstu ranjivosti ne zaboravite da proverite ranjive .pkg instalere:

macOS Installers Abuse

Rukovaoci aplikacija za ekstenzije fajlova i URL sheme

Čudne aplikacije registrovane po ekstenzijama fajlova mogle bi biti zloupotrebljene, a različite aplikacije mogu biti registrovane da otvore specifične protokole

macOS File Extension & URL scheme app handlers

macOS TCC / SIP Eskalacija Privilegija

U macOS-u aplikacije i binarni fajlovi mogu imati dozvole za pristup folderima ili podešavanjima koja ih čine privilegovanijim od drugih.

Stoga, napadač koji želi uspešno da kompromituje macOS mašinu moraće da eskalira svoje TCC privilegije (ili čak obiđe SIP, u zavisnosti od njegovih potreba).

Ove privilegije se obično daju u obliku entiteta sa kojima je aplikacija potpisana, ili aplikacija može zatražiti neke pristupe i nakon što korisnik odobri može ih pronaći u TCC bazama podataka. Drugi način na koji proces može dobiti ove privilegije je da bude dete procesa sa tim privilegijama, jer se obično nasleđuju.

Pratite ove linkove da pronađete različite načine za eskalaciju privilegija u TCC, da obiđete TCC i kako je u prošlosti SIP bio oboren.

macOS Tradicionalna Eskalacija Privilegija

Naravno, iz perspektive crvenih timova, trebali biste biti zainteresovani i za eskalaciju na root. Proverite sledeći post za neke savete:

macOS Privilege Escalation

macOS Usklađenost

Reference

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks