(Original Fork Network Left)

ग्लास केज: iOS 18.2.1 के लिए जीरो-क्लिक PNG एक्सप्लॉइट चेन

CVE-2025-24201 – वेबकिट रिमोट कोड निष्पादन
CVE-2025-24085 – Core Media विशेषाधिकार वृद्धि

Apple को रिपोर्ट किया गया: 9 जनवरी, 2025
पैच किया गया: फरवरी–मार्च 2025
परीक्षण किया गया: iPhone 14 Pro Max (iOS 18.2.1)
CVSS आधार स्कोर: 9.8 (गंभीर)

---

सारांश

ग्लास केज एक गंभीर, जीरो-क्लिक PNG-आधारित एक्सप्लॉइट चेन है जिसे वास्तविक दुनिया में iOS 18.2.1 को लक्षित करते हुए खोजा गया था। यह हमला एक समझौता किए गए उपकरण पर सक्रिय रूप से देखा गया और विक्रेता के पैच से पहले वास्तविक दुनिया के लक्ष्यों के खिलाफ उपयोग किए जाने की पुष्टि की गई।

iMessage के माध्यम से भेजी गई एक दुर्भावनापूर्ण PNG छवि, MessagesBlastDoorService में स्वचालित पार्सिंग को ट्रिगर करके श्रृंखला शुरू करती है। यह छवि वेबकिट हीप भ्रष्टाचार भेद्यता (CVE-2025-24201) का शोषण करती है, जिसके बाद सैंडबॉक्स एस्केप और Core Media (CVE-2025-24085) में कर्नेल-स्तरीय विशेषाधिकार वृद्धि होती है।

यह श्रृंखला अंततः हमलावरों को रूट-स्तरीय पहुंच, स्थायी नियंत्रण, कीचेन निष्कर्षण, और IORegistry हेरफेर के माध्यम से उपकरणों को अपरिवर्तनीय रूप से ब्रिक करने की क्षमता प्रदान करती है। किसी उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं है।

---

एक्सप्लॉइट श्रृंखला

1. दुर्भावनापूर्ण PNG निर्माण

   • गलत संरचना वाले EXIF फ़ील्ड के साथ एम्बेडेड HEIF पेलोड
   • ATXEncoder में हीप भ्रष्टाचार को ट्रिगर करता है

2. iMessage के माध्यम से मौन ट्रिगर

   • MessagesBlastDoorService द्वारा स्वचालित रूप से प्रसंस्कृत फ़ाइल
   • वेबकिट के माध्यम से RCE प्राप्त (CVE-2025-24201)

3. सैंडबॉक्स एस्केप

   • वेबकिट निजी संपत्तियों तक पहुंचने के लिए संसाधन अलगाव को बायपास करता है

4. विशेषाधिकार वृद्धि

   • Core Media दोष (CVE-2025-24085) कर्नेल तक पहुंच सक्षम करता है
   • mediaplaybackd, codecctl, और IOHIDInterface का शोषण करता है

5. स्थायित्व और ब्रिकिंग

   • launchd के माध्यम से दुष्ट डेमॉन इंजेक्ट करता है
   • wifid के माध्यम से नेटवर्क को हाईजैक करता है
   • IORegistry संशोधन के माध्यम से उपकरण को ब्रिक करता है

---

समझौता संकेतक

• आंतरिक संपत्तियों के लिए वेबकिट संसाधन लुकअप
• दुष्ट IP असाइनमेंट: 172.16.101.176
• wifid में संशोधित प्रॉक्सी सेटिंग्स
• CloudKeychainProxy तक असामान्य पहुंच
• IORegistry मान: IOAccessoryPowerSourceItemBrickLimit = 0

---

समयरेखा

---

प्रकटीकरण

यह एक्सप्लॉइट श्रृंखला वास्तविक दुनिया में उपयोग होते हुए पाई गई और Apple को जिम्मेदारी से प्रकट की गई। तब से पैच जारी किए गए हैं। खोज के समय, सक्रिय शोषण की पुष्टि हुई थी।

---

CNVD प्रमाणन

इस शोध को चीन राष्ट्रीय भेद्यता डेटाबेस (CNVD) द्वारा स्वतंत्र रूप से सत्यापित और प्रमाणित किया गया है। ये आधिकारिक प्रमाणपत्र Glass Cage एक्सप्लॉइट श्रृंखला में उपयोग की गई दोनों भेद्यताओं की उच्च-जोखिम स्थिति की पुष्टि करते हैं:

• CNVD-2025-07885 – Apple Media Services में Use-After-Free

• CNVD-2025-06744 – Apple iOS/iPadOS Core Media में बफर ओवरफ्लो

शोधकर्ता: Joseph Goydish II
सबमिशन प्रकार: व्यक्तिगत शोधकर्ता सबमिशन
प्रमाणन प्राधिकरण: CNCERT / CNVD

---

MITRE ATT&CK मैपिंग

---

कानूनी सूचना

यह रिपॉजिटरी केवल अनुसंधान और शैक्षिक उद्देश्यों के लिए प्रदान की गई है।
वर्णित तकनीकों का उपयोग उचित प्राधिकरण के बिना सिस्टम के विरुद्ध नहीं किया जाना चाहिए।
लेखक यहां निहित जानकारी के दुरुपयोग या क्षति के लिए कोई देयता नहीं मानता है।

---

संदर्भ

• CVE-2025-24085 – Core Media विशेषाधिकार वृद्धि
• CVE-2025-24201 – वेबकिट रिमोट कोड निष्पादन
• CNVD-2025-06744 – iOS/iPadOS बफर ओवरफ्लो
• CNVD-2025-07885 – Apple Media Services में Use-After-Free

---