macOS Security & Privilege Escalation
Únete al servidor de HackenProof Discord para comunicarte con hackers experimentados y cazadores de recompensas por errores.
Perspectivas de Hacking Involúcrate con contenido que explora la emoción y los desafíos del hacking.
Noticias de Hacking en Tiempo Real Mantente al día con el mundo del hacking a través de noticias e información en tiempo real.
Últimos Anuncios Mantente informado sobre los nuevos programas de recompensas por errores y actualizaciones importantes de plataformas.
Únete a nosotros en Discord y comienza a colaborar con los mejores hackers hoy mismo.
Conceptos Básicos de MacOS
Si no estás familiarizado con macOS, deberías comenzar aprendiendo los conceptos básicos de macOS:
Archivos y permisos especiales de macOS:
Usuarios comunes de macOS
AppleFS
La arquitectura del kernel
Servicios y protocolos de red comunes de macOS
macOS de código abierto: https://opensource.apple.com/
Para descargar un
tar.gzcambia una URL como https://opensource.apple.com/source/dyld/ a https://opensource.apple.com/tarballs/dyld/dyld-852.2.tar.gz
MDM en macOS
En las empresas, los sistemas macOS probablemente estén gestionados con un MDM. Por lo tanto, desde la perspectiva de un atacante, es interesante saber cómo funciona:
macOS MDMmacOS - Inspección, Depuración y Fuzzing
macOS Apps - Inspecting, debugging and FuzzingProtecciones de Seguridad en macOS
macOS Security ProtectionsSuperficie de Ataque
Permisos de Archivos
Si un proceso en ejecución como root escribe un archivo que puede ser controlado por un usuario, el usuario podría abusar de esto para escalar privilegios. Esto podría ocurrir en las siguientes situaciones:
El archivo utilizado ya fue creado por un usuario (propiedad del usuario)
El archivo utilizado es escribible por el usuario debido a un grupo
El archivo utilizado está dentro de un directorio propiedad del usuario (el usuario podría crear el archivo)
El archivo utilizado está dentro de un directorio propiedad de root pero el usuario tiene acceso de escritura sobre él debido a un grupo (el usuario podría crear el archivo)
Poder crear un archivo que va a ser utilizado por root, permite a un usuario aprovechar su contenido o incluso crear enlaces simbólicos/duros para apuntarlo a otro lugar.
Para este tipo de vulnerabilidades, no olvides revisar los instaladores .pkg vulnerables:
Extensiones de Archivos y manejadores de esquemas de URL de aplicaciones
Las aplicaciones extrañas registradas por extensiones de archivo podrían ser abusadas y diferentes aplicaciones pueden registrarse para abrir protocolos específicos.
macOS File Extension & URL scheme app handlersEscalada de Privilegios TCC / SIP en macOS
En macOS, las aplicaciones y binarios pueden tener permisos para acceder a carpetas o configuraciones que los hacen más privilegiados que otros.
Por lo tanto, un atacante que quiera comprometer con éxito una máquina macOS necesitará escalar sus privilegios TCC (o incluso burlar SIP, dependiendo de sus necesidades).
Estos privilegios suelen otorgarse en forma de derechos con los que la aplicación está firmada, o la aplicación podría haber solicitado algunos accesos y después de que el usuario los apruebe pueden encontrarse en las bases de datos de TCC. Otra forma en que un proceso puede obtener estos privilegios es siendo un hijo de un proceso con esos privilegios, ya que suelen ser heredados.
Sigue estos enlaces para encontrar diferentes formas de escalar privilegios en TCC, para burlar TCC y cómo en el pasado se ha burlado SIP.
Escalada de Privilegios Tradicional en macOS
Por supuesto, desde la perspectiva de un equipo de red, también deberías estar interesado en escalar a root. Consulta el siguiente post para obtener algunas pistas:
macOS Privilege EscalationReferencias
Únete al servidor de HackenProof Discord para comunicarte con hackers experimentados y cazadores de bugs!
Perspectivas de Hacking Involúcrate con contenido que profundiza en la emoción y desafíos del hacking
Noticias de Hacking en Tiempo Real Mantente actualizado con el mundo del hacking a través de noticias e información en tiempo real
Últimos Anuncios Mantente informado sobre los nuevos programas de recompensas por bugs y actualizaciones importantes de plataformas
Únete a nosotros en Discord ¡y comienza a colaborar con los mejores hackers hoy!
Last updated
