HM-Surf 평가 도구

일반적인 macOS 브라우저의 CVE-2024-44133 취약성 여부를 평가합니다.
또한 스크린샷을 찍고 위치 정보 추출과 함께 다운로드하는 HTML을 포함합니다.

사용법 - 평가 도구

모든 일반적인 macOS 브라우저에서 CVE-2024-44133을 평가하는 평가 도구를 실행하려면 다음을 실행하세요:

python3 -m pip install -r ./requirements.txt
./hm-surf-eval.py

실행 시 도구는 모든 일반적인 macOS 브라우저의 TCC 우회 기능을 평가합니다.

사용법 - HTML

hm-surf.html 파일은 CVE-2024-44133을 시연하는 예제 HTML 페이지입니다.
이 페이지는 카메라와 위치에 접근하여 위치를 표시하고(의도적으로 낮은 정확도로) 카메라 스크린샷을 다운로드합니다(하지만 서버에 저장할 수도 있습니다).
이 파일은 그 자체로 익스플로잇이 아니며, 브라우저에서 카메라, 마이크 및 위치 접근이 활성화되어 있어야 합니다. 예를 들어 로컬 공격자가 브라우저별 환경 설정을 덮어쓰는 경우입니다.
이러한 기능은 평가 도구로 평가할 수 있습니다.
HTML 페이지를 쉽게 보려면 htmlpreview와 같은 도구를 사용할 수 있습니다.

코딩

평가 도구를 코딩하는 것은 매우 쉽습니다. BrowserEvaluatorBase를 상속받아 두 가지 메서드를 구현하면 됩니다:

• get_browser_name - 사람이 읽을 수 있는 브라우저 이름을 가져옵니다.
• evaluate - username과 home_dir을 받아 취약성 여부를 평가합니다. None을 반환하면 브라우저가 취약하지 않음을 의미하고, BrowserResults 인스턴스를 반환하면 취약한 결과를 나타냅니다.

참고로 Chromium 기반 브라우저를 위한 ChromiumEvaluatorBase 기본 클래스도 있습니다. 즉, 일반적인 get_browser_name과 함께 주어진 홈 디렉터리에 대한 환경 설정 파일 경로를 반환하는 get_preference_filepath 메서드를 구현해야 합니다. Chromium 기반 브라우저의 경우 evaluate는 기본 클래스에서 구현되므로 직접 구현할 필요가 없습니다.