Script Python de prova de conceito demonstrando exfiltração de arquivos iOS via symlink malicioso na restauração de backup do dispositivo, visando o serviço com.apple.mobile.MCInstall para leitura arbitrária de arquivos.

Vulnerabilidade Explicada (Conceitual)

A vulnerabilidade explorada se aproveita da seguinte cadeia de fraquezas (presentes em versões antigas do iOS):

1. Criação de Symlinks em Backups: A capacidade de criar um arquivo de backup onde um arquivo de sistema esperado (ex.: CloudConfigurationDetails.plist) é substituído por um link simbólico que aponta para um arquivo sensível no sistema de arquivos do dispositivo (ex.: /private/etc/passwd).
2. Restauração de Symlinks: O processo de restauração do iOS, em versões vulneráveis, restaurava esses links simbólicos no dispositivo sem validação ou saneamento adequados.
3. Leitura por Serviço Privilegiado: Um serviço do sistema (com.apple.mobile.MCInstall neste PoC) que tem permissões para ler o arquivo de configuração original (CloudConfigurationDetails.plist) pode ser invocado. Ao tentar ler o arquivo, o sistema operacional segue o link simbólico e, em vez disso, lê o conteúdo do arquivo sensível para o qual o symlink aponta.
4. Exfiltração de Dados: O serviço retorna o conteúdo do arquivo lido (que é o arquivo sensível) ao cliente que o solicitou.

Nota sobre a Versão do iOS: O PoC original menciona "iOS < 18.3". Essa numeração é atípica. A Apple corrigiu vulnerabilidades relacionadas ao tratamento de symlinks em backups e perfis de configuração em versões do iOS significativamente anteriores (geralmente antes do iOS 15/16 para os vetores mais diretos desse tipo). Essa referência de versão é mantida por consistência com a origem do script, mas deve ser entendida como ilustrativa de "uma versão vulnerável não corrigida".

Características do Script Melhorado

• Logging Detalhado: Timestamps e mensagens claras para cada etapa do processo.
• Argumentos de Linha de Comando: Configuração flexível de diretórios, arquivo alvo, UDID, etc.
• Modularidade: Possibilidade de omitir fases (backup/restauração ou exploração) para análise.
• Verificação de Dependências: Verifica a existência de idevicebackup2.
• Informações do Dispositivo: Tenta obter a versão do iOS e o UDID.
• Verificação de Vulnerabilidade (Conceitual): Avisa se a versão do iOS detectada provavelmente está corrigida.
• Tratamento de Erros Melhorado: Captura e reporta erros de forma mais clara.
• Comentários Educativos: Explicações detalhadas no código sobre o processo e mitigações.

Pré-requisitos

• Python 3.7+
• libimobiledevice: Um conjunto de ferramentas para interagir com dispositivos iOS. Especificamente, é necessário ter idevicebackup2 no PATH do sistema.
  • No macOS: brew install libimobiledevice
  • No Linux: sudo apt-get install libimobiledevice-utils (o nome do pacote pode variar)
• Pacotes Python:
  root@kitploit:~

  pip install usbmux-python python-lockdown packaging
  

Instalação

1. Clone este repositório:
   root@kitploit:~

   git clone <url-del-repositorio>
   cd <nombre-del-directorio>
   

2. Certifique-se de ter o libimobiledevice instalado e o idevicebackup2 acessível.
3. Instale as dependências do Python:
   root@kitploit:~

   pip install -r requirements.txt # (Si creas un requirements.txt con usbmux-python, python-lockdown, packaging)
   # o manualmente:
   # pip install usbmux-python python-lockdown packaging
   

Uso