CVE-2021-30860

CVE-2021-30860 (FORCEDENTRY) MacOS, iOS और WatchOS में एक ज्ञात भेद्यता है। यह पीड़ित डिवाइस पर "दुर्भावनापूर्ण रूप से तैयार किया गया PDF" भेजकर मनमाना कोड निष्पादन की अनुमति देता है।

इस भेद्यता को Apple ने 13 सितंबर 2021 को निम्नलिखित संस्करणों के साथ पैच किया था:

• iOS 14.8
• OSX Big Sur 11.6, Security Update 2021-005 Catalina
• WatchOS 7.6.2

हालाँकि, यह फरवरी 2021 या उससे पहले से जंगल में (in the wild) शोषित किया जा चुका है।

उद्देश्य

MacOS कंप्यूटर या iPhones पर पिछले शोषण के साक्ष्य का पता लगाना (Mac पर स्थानीय बैकअप को स्कैन करके)। यह भविष्य के हमले से बचाव या पिछले हमले के प्रभावों को पूर्ववत करने के लिए नहीं है। यह Apple Watches या iPads पर पिछले शोषण का पता लगाने के लिए नहीं है।

तरीके

पिछले शोषण के साक्ष्य का पता लगाने के लिए यहाँ दो अलग-अलग तरीके उपयोग किए गए हैं।

प्रारंभिक हमले के साक्ष्य

इस भेद्यता का उपयोग करने वाला प्रसिद्ध हमला वेक्टर SMS के माध्यम से दुर्भावनापूर्ण PDF या PSD फ़ाइलें (गलत तरीके से GIF के रूप में लेबल किया गया) भेजना है। यहाँ की स्क्रिप्ट Mac या iPhone बैकअप के प्राप्त संदेश अनुलग्नकों में ".gif" फ़ाइलों को स्कैन करती हैं जिनका file signature GIF से मेल नहीं खाता। यह ध्यान देने योग्य है कि फ़ाइलें प्राप्त करने का अर्थ यह आवश्यक नहीं है कि डिवाइस से समझौता किया गया था, खासकर यदि फ़ाइल(एँ) डिवाइस पर सुरक्षा अपडेट स्थापित होने के बाद प्राप्त हुई थीं।

अपूर्ण सफ़ाई (Imperfect cleanup)