macOS Dirty NIB
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
기술에 대한 자세한 내용은 다음 원본 게시물을 확인하세요: https://blog.xpnsec.com/dirtynib/ 및 https://sector7.computest.nl/post/2024-04-bringing-process-injection-into-view-exploiting-all-macos-apps-using-nib-files/. 요약은 다음과 같습니다:
Nib(NeXT Interface Builder의 약자) 파일은 Apple의 개발 생태계의 일부로, 애플리케이션의 UI 요소 및 상호작용을 정의하는 데 사용됩니다. 이들은 창 및 버튼과 같은 직렬화된 객체를 포함하며 런타임에 로드됩니다. 지속적으로 사용되고 있지만, Apple은 이제 더 포괄적인 UI 흐름 시각화를 위해 Storyboards를 권장합니다.
주요 Nib 파일은 애플리케이션의 Info.plist 파일 내의 NSMainNibFile 값에서 참조되며, 애플리케이션의 main 함수에서 실행되는 NSApplicationMain 함수에 의해 로드됩니다.
초기 설정:
XCode를 사용하여 새 NIB 파일을 생성합니다.
인터페이스에 객체를 추가하고 그 클래스는 NSAppleScript로 설정합니다.
사용자 정의 런타임 속성을 통해 초기 source 속성을 구성합니다.
코드 실행 장치:
이 설정은 필요에 따라 AppleScript를 실행할 수 있도록 합니다.
Apple Script 객체를 활성화하는 버튼을 통합하여 executeAndReturnError: 선택자를 트리거합니다.
테스트:
테스트 목적으로 간단한 Apple Script:
XCode 디버거에서 실행하고 버튼을 클릭하여 테스트합니다.
준비:
타겟 앱(예: Pages)을 별도의 디렉토리(예: /tmp/)로 복사합니다.
Gatekeeper 문제를 피하고 캐시를 위해 앱을 시작합니다.
NIB 파일 덮어쓰기:
기존 NIB 파일(예: About Panel NIB)을 제작한 DirtyNIB 파일로 교체합니다.
실행:
앱과 상호작용하여 실행을 트리거합니다(예: About 메뉴 항목 선택).
사용자 동의 없이 AppleScript를 수정하여 사진과 같은 사용자 데이터를 접근하고 추출합니다.
임의의 코드를 실행하는 악성 .xib 파일의 샘플을 접근하고 검토합니다.
게시물 https://sector7.computest.nl/post/2024-04-bringing-process-injection-into-view-exploiting-all-macos-apps-using-nib-files/에서 더러운 nib을 만드는 방법에 대한 튜토리얼을 찾을 수 있습니다.
실행 제약 사항은 예상치 못한 위치(예: /tmp)에서 앱 실행을 방해합니다.
실행 제약 사항으로 보호되지 않는 앱을 식별하고 NIB 파일 주입을 위해 타겟팅할 수 있습니다.
macOS Sonoma 이후, 앱 번들 내 수정이 제한됩니다. 그러나 이전 방법은 다음과 같았습니다:
앱을 다른 위치(예: /tmp/)로 복사합니다.
초기 보호를 우회하기 위해 앱 번들 내 디렉토리 이름을 변경합니다.
Gatekeeper에 등록하기 위해 앱을 실행한 후, 앱 번들을 수정합니다(예: MainMenu.nib를 Dirty.nib로 교체).
디렉토리 이름을 다시 변경하고 앱을 재실행하여 주입된 NIB 파일을 실행합니다.
참고: 최근 macOS 업데이트는 Gatekeeper 캐싱 후 앱 번들 내 파일 수정을 방지하여 이 익스플로잇을 무효화했습니다.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
