CVE-2019-8660 애플 IMessage 허점 활용

Google Project Zero 연구원들은 iOS 운영체제에서 여러 개의 빈틈을 발견했다. 그 중에서 네 가지 빈틈(CVE-2019-8660, CVE-2019-8662, CVE-2019-8647, CVE-2019-8641)은 상호작용 없이 원격 임의 코드를 실행할 수 있고 한 가지 빈틈은 원격 임의 파일 읽기(CVE-201 9-8646)를 할 수 있다.
CVE-2019-8660 이 취약점은 iOS Core Data 프레임워크 및 Siri 구성 요소에 존재하는 메모리 손상 취약점으로 원격 코드가 실행될 수 있습니다.이 빈틈은 상호작용이 필요 없는 상황에서 iMessage를 통해 원격으로 터치할 수 있으며, 빈틈이 성공적으로 이용되면 응용 프로그램의 이상 붕괴를 초래하거나 임의의 코드가 실행될 수 있다
 
취약점 활용 방법

To reproduce this issue in iMessage with knownkeydict:

1) install frida (pip3 install frida)
2) open sendMessage.py, and replace the sample receiver with the phone number or email of the target device
3) in injectMessage.js replace the marker "PATH" with the path of the obj file
4) in the local directory, run:

python3 sendMessage.py