macOS Dirty NIB
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Para mais detalhes sobre a técnica, confira o post original em: https://blog.xpnsec.com/dirtynib/ e o seguinte post por https://sector7.computest.nl/post/2024-04-bringing-process-injection-into-view-exploiting-all-macos-apps-using-nib-files/. Aqui está um resumo:
Arquivos Nib (abreviação de NeXT Interface Builder), parte do ecossistema de desenvolvimento da Apple, são destinados a definir elementos de UI e suas interações em aplicativos. Eles abrangem objetos serializados, como janelas e botões, e são carregados em tempo de execução. Apesar de seu uso contínuo, a Apple agora defende o uso de Storyboards para uma visualização mais abrangente do fluxo de UI.
O arquivo Nib principal é referenciado no valor NSMainNibFile dentro do arquivo Info.plist do aplicativo e é carregado pela função NSApplicationMain executada na função main do aplicativo.
Configuração Inicial:
Crie um novo arquivo NIB usando o XCode.
Adicione um Objeto à interface, definindo sua classe como NSAppleScript.
Configure a propriedade source inicial através de Atributos de Tempo de Execução Definidos pelo Usuário.
Gadget de Execução de Código:
A configuração facilita a execução de AppleScript sob demanda.
Integre um botão para ativar o objeto Apple Script, acionando especificamente o seletor executeAndReturnError:.
Teste:
Um Apple Script simples para fins de teste:
Teste executando no depurador do XCode e clicando no botão.
Preparação:
Copie o aplicativo alvo (por exemplo, Pages) para um diretório separado (por exemplo, /tmp/).
Inicie o aplicativo para contornar problemas do Gatekeeper e armazená-lo em cache.
Substituindo o Arquivo NIB:
Substitua um arquivo NIB existente (por exemplo, About Panel NIB) pelo arquivo DirtyNIB criado.
Execução:
Acione a execução interagindo com o aplicativo (por exemplo, selecionando o item de menu About).
Modifique o AppleScript para acessar e extrair dados do usuário, como fotos, sem o consentimento do usuário.
Acesse e revise um exemplo de um arquivo .xib malicioso que demonstra a execução de código arbitrário.
No post https://sector7.computest.nl/post/2024-04-bringing-process-injection-into-view-exploiting-all-macos-apps-using-nib-files/ você pode encontrar um tutorial sobre como criar um nib sujo.
Restrições de Lançamento impedem a execução de aplicativos de locais inesperados (por exemplo, /tmp).
É possível identificar aplicativos que não estão protegidos por Restrições de Lançamento e direcioná-los para injeção de arquivo NIB.
A partir do macOS Sonoma, modificações dentro de pacotes de aplicativos são restritas. No entanto, métodos anteriores envolviam:
Copiar o aplicativo para um local diferente (por exemplo, /tmp/).
Renomear diretórios dentro do pacote do aplicativo para contornar as proteções iniciais.
Após executar o aplicativo para registrar com o Gatekeeper, modificar o pacote do aplicativo (por exemplo, substituindo MainMenu.nib por Dirty.nib).
Renomear os diretórios de volta e executar novamente o aplicativo para executar o arquivo NIB injetado.
Nota: Atualizações recentes do macOS mitigaram essa exploração, impedindo modificações de arquivos dentro de pacotes de aplicativos após o cache do Gatekeeper, tornando a exploração ineficaz.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
