Apple-Remote-Crash-Tool-CVE-2018-4407

Lässt jedes macOS High Sierra- oder iOS 11-Gerät im selben WiFi-Netzwerk abstürzen

Nur ein kleines Tool, das eine öffentliche 'Heap-Pufferüberlauf-Sicherheitslücke' (CVE-2018-4407) ausnutzt und es erleichtert, ganze Netzwerke anzugreifen.

Anforderungen

• MacOS
• Python installiert
• Scapy installiert (pip install scapy)

Grundlagen

Sendet ein bösartiges ICMP-Paket an die IP-Adresse des Zielgeräts

Funktioniert auf

• Apple iOS 11 und früher: alle Geräte (Upgrade auf iOS 12)
• Apple macOS High Sierra, bis einschließlich 10.13.6: alle Geräte (behoben im Sicherheitsupdate 2018-001 )
• Apple macOS Sierra, bis einschließlich 10.12.6: alle Geräte (behoben im Sicherheitsupdate 2018-005 )
• Apple OS X El Capitan und früher: alle Geräte

Hinweise

• Port-Funktion ist nutzlos
• Netzwerkscan fügt nur Geräte aus dem ARP-Cache hinzu (Geräte, mit denen der Mac seit dem letzten Neustart kommuniziert hat)
  Ein kurzer Netzwerkscan mit einem beliebigen IP-Scanner wird empfohlen, bevor man den Button drückt

Funktionen

Zusätzliche Ping-Methoden:
Manchmal reagieren Geräte nicht auf das bösartige Paket. Das wird behoben, wenn sie vorher ein gültiges ICMP-Paket (Ping) empfangen.

• Zusätzliche Ping-Methode 1:
  Pingt gleichzeitig alle Geräte im Hintergrund (nur für ein paar IPs! - Bei mehr IPs funktioniert nichts)

• Zusätzliche Ping-Methode 2:
  Pingt jedes Gerät einmal, bevor das bösartige ICMP-Paket gesendet wird (kann langsam sein)

Screenshot