Glass Cage: سلسلة استغلال PNG بدون نقر لنظام iOS 18.2.1

CVE-2025-24201 – تنفيذ تعليمات برمجية عن بعد في WebKit
CVE-2025-24085 – تصعيد الامتيازات في Core Media

أُبلغ لشركة Apple: 9 يناير 2025
تم التصحيح: فبراير–مارس 2025
تم الاختبار على: iPhone 14 Pro Max (iOS 18.2.1)
نقاط CVSS الأساسية: 9.8 (حرج)

---

ملخص

Glass Cage هي سلسلة استغلال حرجة تعتمد على PNG بدون نقر تم اكتشافها في البرية تستهدف iOS 18.2.1. تم ملاحظة الهجوم بنشاط على جهاز مخترق وتأكد استخدامه ضد أهداف حقيقية قبل تصحيح البائع.

صورة PNG ضارة تُرسل عبر iMessage تبدأ السلسلة عن طريق تحفيز التحليل التلقائي في MessagesBlastDoorService. تستغل الصورة ثغرة فساد الكومة في WebKit (CVE-2025-24201)، يليها هروب من الصندوق الرملي وتصعيد امتيازات على مستوى النواة في Core Media (CVE-2025-24085).

توفر السلسلة في النهاية للمهاجمين وصولاً على مستوى الجذر، تحكمًا دائمًا، استخراج بيانات سلسلة المفاتيح، وحتى القدرة على تعطيل الأجهزة بشكل لا رجعة فيه عبر التلاعب بـ IORegistry. لا يلزم أي تفاعل من المستخدم.

---

سلسلة الاستغلال

1. إنشاء PNG ضار

   • حمولات HEIF مضمنة مع حقول EXIF تالفة
   • يتسبب في فساد الكومة في ATXEncoder

2. التشغيل الصامت عبر iMessage

   • الملف يُعالج تلقائيًا بواسطة MessagesBlastDoorService
   • تحقيق RCE عبر WebKit (CVE-2025-24201)

3. الهروب من الصندوق الرملي

   • يتجاوز WebKit عزل الموارد للوصول إلى الأصول الخاصة

4. تصعيد الامتيازات

   • ثغرة Core Media (CVE-2025-24085) تمكن من الوصول إلى النواة
   • تستغل mediaplaybackd و codecctl و IOHIDInterface

5. الثبات والتعطيل

   • يحقن عمليات خفية عبر launchd
   • يختطف الشبكة عبر wifid
   • يعطل الجهاز عبر تعديل IORegistry

---

مؤشرات الاختراق

• عمليات بحث WebKit عن الموارد الداخلية
• تعيين IP مارق: 172.16.101.176
• إعدادات وكيل معدلة في wifid
• وصول غير طبيعي إلى CloudKeychainProxy
• قيمة IORegistry: IOAccessoryPowerSourceItemBrickLimit = 0

---

الجدول الزمني

---

الإفصاح

تم اكتشاف هذه السلسلة وهي تُستخدم في البرية وتم الإفصاح عنها بشكل مسؤول لشركة Apple. تم إصدار التصحيحات منذ ذلك الحين. في وقت الاكتشاف، تم تأكيد الاستغلال النشط.

---

شهادة CNVD

تم التحقق من هذا البحث بشكل مستقل واعتماده من قبل قاعدة البيانات الوطنية للثغرات الصينية (CNVD). تؤكد هذه الشهادات الرسمية حالة الخطر العالي لكلا الثغرات المستخدمة في سلسلة استغلال Glass Cage:

• CNVD-2025-07885 – استخدام بعد التحرير في Apple Media Services
• CNVD-2025-06744 – تجاوز سعة المخزن المؤقت في Apple iOS/iPadOS Core Media

الباحث: Joseph Goydish II
نوع التقديم: تقديم باحث شخصي
جهة الاعتماد: CNCERT / CNVD

---

تعيين MITRE ATT&CK

---

إشعار قانوني

هذا المستودع مقدم لأغراض البحث والتعليم فقط.
يجب ألا تُستخدم التقنيات الموصوفة ضد الأنظمة دون إذن مناسب.
يتنصل المؤلف من أي مسؤولية عن سوء الاستخدام أو الضرر الناتج عن المعلومات الواردة هنا.

---

المراجع

• CVE-2025-24085 – تصعيد الامتيازات في Core Media
• CVE-2025-24201 – تنفيذ تعليمات برمجية عن بعد في WebKit
• CNVD-2025-06744 – تجاوز سعة المخزن المؤقت في iOS/iPadOS
• CNVD-2025-07885 – استخدام بعد التحرير في Apple Media Services

---