macOS Security & Privilege Escalation

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

Proverite planove pretplate!
Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitteru 🐦 @hacktricks_live.
Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Pridružite se HackenProof Discord serveru da komunicirate sa iskusnim hakerima i lovcima na greške!

Hakerski uvidi Uključite se u sadržaj koji se bavi uzbuđenjem i izazovima hakovanja

Vesti o hakovanju u realnom vremenu Budite u toku sa brzim svetom hakovanja kroz vesti i uvide u realnom vremenu

Najnovija obaveštenja Budite informisani o najnovijim nagradama za greške i važnim ažuriranjima platformi

Pridružite nam se na Discordu i počnite da sarađujete sa vrhunskim hakerima danas!

Osnovni MacOS

Ako niste upoznati sa macOS-om, trebali biste početi da učite osnove macOS-a:

Specijalni macOS fajlovi i dozvole:

macOS Files, Folders, Binaries & Memory

Uobičajeni macOS korisnici

macOS Users & External Accounts

AppleFS

macOS AppleFS

Arhitektura kernel-a

macOS Kernel & System Extensions

Uobičajene macOS network usluge i protokoli

macOS Network Services & Protocols

Otvoreni izvor macOS: https://opensource.apple.com/
Da preuzmete tar.gz, promenite URL kao što je https://opensource.apple.com/source/dyld/ u https://opensource.apple.com/tarballs/dyld/dyld-852.2.tar.gz

MacOS MDM

U kompanijama macOS sistemi će verovatno biti upravljani putem MDM-a. Stoga, iz perspektive napadača, zanimljivo je znati kako to funkcioniše:

macOS MDM

MacOS - Istraživanje, debagovanje i fuzzing

macOS Apps - Inspecting, debugging and Fuzzing

MacOS sigurnosne zaštite

macOS Security Protections

Površina napada

Dozvole fajlova

Ako proces koji se izvršava kao root piše fajl koji može kontrolisati korisnik, korisnik bi to mogao zloupotrebiti da poveća privilegije. To se može dogoditi u sledećim situacijama:

Fajl koji se koristi je već kreiran od strane korisnika (u vlasništvu korisnika)
Fajl koji se koristi je zapisiv od strane korisnika zbog grupe
Fajl koji se koristi je unutar direktorijuma koji je u vlasništvu korisnika (korisnik može kreirati fajl)
Fajl koji se koristi je unutar direktorijuma koji je u vlasništvu root-a, ali korisnik ima pristup za pisanje zbog grupe (korisnik može kreirati fajl)

Mogućnost da kreirate fajl koji će biti koristen od strane root-a, omogućava korisniku da iskoristi njegov sadržaj ili čak kreira symlinks/hardlinks da ga usmeri na drugo mesto.

Za ovakve vrste ranjivosti ne zaboravite da proverite ranjive .pkg instalere:

macOS Installers Abuse

Ekstenzije fajlova i URL sheme aplikacija

Čudne aplikacije registrovane po ekstenzijama fajlova mogle bi biti zloupotrebljene, a različite aplikacije mogu biti registrovane da otvore specifične protokole

macOS File Extension & URL scheme app handlers

macOS TCC / SIP Povećanje privilegija

U macOS-u aplikacije i binarni fajlovi mogu imati dozvole za pristup folderima ili podešavanjima koja ih čine privilegovanijim od drugih.

Stoga, napadač koji želi uspešno da kompromituje macOS mašinu moraće da poveća svoje TCC privilegije (ili čak obiđe SIP, u zavisnosti od njegovih potreba).

Ove privilegije se obično daju u obliku entitlements sa kojima je aplikacija potpisana, ili aplikacija može zatražiti neka pristupanja i nakon što korisnik odobri mogu se naći u TCC bazama podataka. Drugi način na koji proces može dobiti ove privilegije je da bude dete procesa sa tim privilegijama jer se obično nasleđuju.

Pratite ove linkove da pronađete različite načine za povećanje privilegija u TCC, da obiđete TCC i kako je u prošlosti SIP bio oboren.

macOS Tradicionalno povećanje privilegija

Naravno, iz perspektive crvenih timova, trebali biste biti zainteresovani i za povećanje privilegija na root. Proverite sledeći post za neke savete:

macOS Privilege Escalation

macOS Usklađenost

https://github.com/usnistgov/macos_security

Reference