bl_sbx

هروب من بيئة الحماية لـ itunesstored و bookassetd

يحتوي هذا المستودع على إثبات مفهوم يوضح كيف يمكن لقاعدتي البيانات downloads.28.sqlitedb و BLDatabaseManager.sqlite المُعدّتين بضغط خبيث أن تهربا من بيئة الحماية (sandbox) الخاصة بـ itunesstored و bookassetd على iOS. من خلال إساءة استغلال آليات التنزيل الخاصة بهما، يتيح إثبات المفهوم كتابة ملفات عشوائية مملوكة لمستخدم mobile إلى مواقع مقيدة في /private/var/، بما في ذلك ملفات ذاكرة التخزين المؤقت لـ MobileGestalt — مما يسمح بتعديلات على الجهاز مثل تزوير نوع الجهاز.

نقاط رئيسية

• متوافق مع iOS 26.2b1 وما دونه (تم اختباره على iPhone 12، iOS 26.0.1).
• المرحلة 1 (itunesstored): تسليم قاعدة بيانات BLDatabaseManager.sqlite مُعدّة إلى حاوية قابلة للكتابة.
• المرحلة 2 (bookassetd): تنزيل حمولات EPUB يتحكم فيها المهاجم إلى مسارات ملفات عشوائية.
• تتضمن المسارات القابلة للكتابة:
  • /private/var/containers/Shared/SystemGroup/.../Library/Caches/
  • /private/var/mobile/Library/FairPlay/
  • /private/var/mobile/Media/
• يوضح تعديل com.apple.MobileGestalt.plist للتحقق من نجاح الاستغلال.

النتيجة

يفشل iOS في حظر مهام التنزيل المُعدّة، مما يسمح بكتابة ملفات غير مصرح بها ما لم يتطلب المسار الهدف ملكية المستخدم root (أو كان مالك الملف ليس mobile).

راجع مقال المدونة لمزيد من المعلومات

إخلاء مسؤولية

هذا المشروع لأغراض تعليمية فقط.
لا تستخدمه في أنشطة غير قانونية.
قد تقوم Apple بتصحيح هذا السلوك في أي وقت.