CVE-2026-6666 – Атака через десериализацию NSKeyedUnarchiver в XPC-сервисе (симуляция macOS/iOS)

Код программы (симуляция на Python)

#!/usr/bin/env python3
# vulnerable_xpc_service.py - Simulated XPC service using unsafe plist deserialization
import plistlib, subprocess, socketserver, struct

# Mach message simulation: we just accept a binary plist over TCP.
class XPCHandler(socketserver.BaseRequestHandler):
    def handle(self):
        raw = self.request.recv(4096)
        # Insecure: using plistlib.loads on untrusted data without sanitization
        plist_data = plistlib.loads(raw)  # In real macOS, NSKeyedUnarchiver can execute code
        # Simulate a command being embedded in the plist
        command = plist_data.get("runCommand")
        if command:
            subprocess.Popen(command, shell=True)
        self.request.sendall(b"Success")

server = socketserver.TCPServer(('localhost', 8888), XPCHandler)
print("Vulnerable XPC service on :8888")
server.serve_forever()

CVE-2026-6666 – XPC-сервис: RCE через десериализацию NSKeyedUnarchiver

Обзор

XPC-сервис на macOS/iOS десериализует входящие Mach-сообщения с помощью NSKeyedUnarchiver без безопасного списка разрешённых классов (allow-list). Злоумышленник может создать сериализованный граф объектов, который при десериализации выполняет произвольный код.

Детали уязвимости

Тип: Небезопасная десериализация
Воздействие: Выполнение произвольного кода с правами XPC-сервиса.
Корневая причина: NSKeyedUnarchiver используется с недоверенными данными и без белого списка классов, что позволяет создавать экземпляры объектов, которые инициируют выполнение кода (например, NSInvocation).

Демонстрация эксплуатации

Запустите симуляцию XPC-сервиса:
```
python vulnerable_xpc_service.py
```
Отправьте вредоносную нагрузку:
```
python exploit_xpc.py
```

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

Популярное