macOS Dangerous Entitlements & TCC perms

Jifunze AWS hacking kutoka sifuri hadi shujaa na htARTE (HackTricks AWS Red Team Expert)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA USAJILI!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Tambua kuwa entitlements zinazoanza na com.apple hazipatikani kwa watu wa tatu, Apple pekee ndiyo wanaweza kuzipatia.

High

com.apple.rootless.install.heritable

Entitlement com.apple.rootless.install.heritable inaruhusu kupuuza SIP. Angalia hii kwa maelezo zaidi.

com.apple.rootless.install

Entitlement com.apple.rootless.install inaruhusu kupuuza SIP. Angalia hii kwa maelezo zaidi.

com.apple.system-task-ports (iliyokuwa inaitwa task_for_pid-allow)

Entitlement hii inaruhusu kupata bandari ya kazi kwa mchakato wowote, isipokuwa kernel. Angalia hii kwa maelezo zaidi.

com.apple.security.get-task-allow

Entitlement hii inaruhusu michakato mingine yenye entitlement ya com.apple.security.cs.debugger kupata bandari ya kazi ya mchakato unaorushwa na binary yenye entitlement hii na kuingiza namna ya kificho. Angalia hii kwa maelezo zaidi.

com.apple.security.cs.debugger

Programu zenye Entitlement ya Zana ya Udukuzi zinaweza kuita task_for_pid() kupata bandari sahihi ya kazi kwa programu zisizosainiwa na za watu wa tatu zikiwa na entitlement ya Get Task Allow iliyowekwa kuwa kweli. Hata hivyo, hata na entitlement ya zana ya udukuzi, mchunguzi hawezi kupata bandari za kazi za michakato ambayo haina entitlement ya Get Task Allow, na hivyo kulindwa na Usalama wa Mfumo. Angalia hii kwa maelezo zaidi.

com.apple.security.cs.disable-library-validation

Entitlement hii inaruhusu kupakia fremu, programu-jalizi, au maktaba bila kusainiwa na Apple au kusainiwa na Kitambulisho cha Timu ileile kama faili kuu, hivyo muhusika anaweza kutumia upakiaji wa maktaba wa kiholela kuingiza kificho. Angalia hii kwa maelezo zaidi.

com.apple.private.security.clear-library-validation

Entitlement hii inafanana sana na com.apple.security.cs.disable-library-validation lakini badala yake ya kuzima moja kwa moja uthibitishaji wa maktaba, inaruhusu mchakato huo kuita wito wa mfumo wa csops kuzima huo. Angalia hii kwa maelezo zaidi.

com.apple.security.cs.allow-dyld-environment-variables

Entitlement hii inaruhusu kutumia mazingira ya DYLD ambayo yanaweza kutumika kuingiza maktaba na kificho. Angalia hii kwa maelezo zaidi.

com.apple.private.tcc.manager au com.apple.rootless.storage.TCC

Kulingana na blogi hii na blogi hii, entitlements hizi zinaruhusu kurekebisha database ya TCC.

system.install.apple-software na system.install.apple-software.standar-user

Entitlements hizi zinaruhusu kusanikisha programu bila kuomba idhini kwa mtumiaji, ambayo inaweza kuwa na manufaa kwa kuongeza mamlaka.

com.apple.private.security.kext-management

Entitlement inayohitajika kuomba kernel kupakia kifurushi cha kernel.

com.apple.private.icloud-account-access

Entitlement com.apple.private.icloud-account-access inawezesha mawasiliano na huduma ya XPC ya com.apple.iCloudHelper ambayo itatoa vitambulisho vya iCloud.

iMovie na Garageband walikuwa na entitlement hii.

Kwa maelezo zaidi kuhusu udanganyifu wa kupata vitambulisho vya iCloud kutoka kwa entitlement hiyo angalia mazungumzo: #OBTS v5.0: "Nini Kinatokea kwenye Mac yako, Kinabaki kwenye iCloud ya Apple?!" - Wojciech Regula

com.apple.private.tcc.manager.check-by-audit-token

TODO: Sijui hii inaruhusu nini

com.apple.private.apfs.revert-to-snapshot

TODO: Katika ripoti hii inasemwa kuwa inaweza kutumika kuboresha maudhui yaliyolindwa na SSV baada ya kuanza upya. Ikiwa unajua jinsi ya kufanya hivyo tafadhali tuma PR!

com.apple.private.apfs.create-sealed-snapshot

TODO: Katika ripoti hii inasemwa kuwa inaweza kutumika kuboresha maudhui yaliyolindwa na SSV baada ya kuanza upya. Ikiwa unajua jinsi ya kufanya hivyo tafadhali tuma PR!

keychain-access-groups

Entitlement hii inaorodhesha vikundi vya keychain ambavyo programu ina ufikiaji:

<key>keychain-access-groups</key>
<array>
<string>ichat</string>
<string>apple</string>
<string>appleaccount</string>
<string>InternetAccounts</string>
<string>IMCore</string>
</array>

kTCCServiceSystemPolicyAllFiles

Hutoa ruhusa za Upatikanaji Kamili wa Diski, moja ya ruhusa kubwa zaidi za TCC unazoweza kuwa nazo.

kTCCServiceAppleEvents

Inaruhusu programu kutuma matukio kwa programu nyingine ambazo mara nyingi hutumiwa kwa ajili ya kutautomatisha kazi. Kwa kudhibiti programu nyingine, inaweza kutumia vibaya ruhusa zilizotolewa kwa programu hizo nyingine.

Kama vile kuwafanya waulize mtumiaji nywila yake:

osascript -e 'tell app "App Store" to activate' -e 'tell app "App Store" to activate' -e 'tell app "App Store" to display dialog "App Store requires your password to continue." & return & return default answer "" with icon 1 with hidden answer with title "App Store Alert"'

Au kuwafanya wafanye vitendo vya kiholela.

kTCCServiceEndpointSecurityClient

Inaruhusu, miongoni mwa idhini zingine, kuandika katika database ya mtumiaji TCC.

kTCCServiceSystemPolicySysAdminFiles

Inaruhusu kubadilisha sifa ya NFSHomeDirectory ya mtumiaji ambayo inabadilisha njia ya folda yake ya nyumbani na hivyo kuruhusu kupita TCC.

kTCCServiceSystemPolicyAppBundles

Inaruhusu kuhariri faili ndani ya vifurushi vya programu (ndani ya app.app), ambayo ni hairuhusiwi kwa chaguo-msingi.

Inawezekana kuangalia ni nani ana ufikiaji huu katika Mipangilio ya Mfumo > Faragha & Usalama > Usimamizi wa Programu.

kTCCServiceAccessibility

Mchakato ataweza kutumia vibaya vipengele vya upatikanaji wa macOS, Hii inamaanisha kuwa kwa mfano ataweza kubonyeza funguo. HIVYO anaweza kuomba ufikiaji wa kudhibiti programu kama Finder na kuidhinisha dirisha la mazungumzo na idhini hii.

Kiwango cha Kati

com.apple.security.cs.allow-jit

Haki hii inaruhusu kuunda kumbukumbu ambayo inaweza kuandikwa na kutekelezwa kwa kupitisha bendera ya MAP_JIT kwa kazi ya mfumo ya mmap(). Angalia hii kwa maelezo zaidi.

com.apple.security.cs.allow-unsigned-executable-memory

Haki hii inaruhusu kubadilisha au kufanya marekebisho ya msimbo wa C, kutumia NSCreateObjectFileImageFromMemory (ambayo ni hatari kimsingi), au kutumia fremu ya DVDPlayback. Angalia hii kwa maelezo zaidi.

Kuingiza haki hii kunafunua programu yako kwa mapungufu ya kawaida katika lugha za msimbo zisizo salama kwa kumbukumbu. Tafakari kwa uangalifu ikiwa programu yako inahitaji kibali hiki.

com.apple.security.cs.disable-executable-page-protection

Haki hii inaruhusu kubadilisha sehemu za faili zake za kutekelezeka kwenye diski kwa kutokea kwa nguvu. Angalia hii kwa maelezo zaidi.

Kibali cha Kulemaza Ulinzi wa Kurasa za Kutekelezeka ni kibali cha kipekee kinachotoa ulinzi wa msingi kutoka kwa usalama wa programu yako, ikifanya iwezekane kwa mshambuliaji kubadilisha msimbo wa kutekelezeka wa programu yako bila kugunduliwa. Pendekeza vibali vya kina ikiwezekana.

com.apple.security.cs.allow-relative-library-loads

TODO

com.apple.private.nullfs_allow

Haki hii inaruhusu kufunga mfumo wa faili wa nullfs (ulioruhusiwa kwa chaguo-msingi). Zana: mount_nullfs.

kTCCServiceAll

Kulingana na chapisho hili la blogu, idhini hii ya TCC kawaida hupatikana kwa mfumo:

[Key] com.apple.private.tcc.allow-prompting
[Value]
[Array]
[String] kTCCServiceAll

Ruhusu mchakato kuomba ruhusa zote za TCC.

kTCCServicePostEvent

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA USAJILI!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.