VDB-10472 · OSVDB 97586 · GCVE-100-10472

Apple iOS 7.0 SIRI 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	0.00

要約情報

このたび、Apple iOS 7.0において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントSIRIのです。操作結果として特権昇格につながります。攻撃手法は利用できません。影響対象のコンポーネントを無効にすることを推奨します。

このたび、Apple iOS 7.0において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントSIRIのです。操作結果として特権昇格につながります。 CWEによる問題の宣言は、CWE-358 につながります。この弱点は 2013年09月20日に発表されました、Rahrikar and Yuenによって、Cenzic Researchers Uncover New Vulnerability in Apple’s iOS 7 that Enables Pretenders to Act on a Users’ Behalf – Even When iPhones are Lockedとして、Blog Postとして（ウェブサイト）。アドバイザリーは blog.cenzic.com で共有されています。一般向けリリースはベンダーとの調整なしに行われました。

テクニカルな情報はありません。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトが公開されており、使用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、攻撃手法を T1211 と定義しています。

概念実証に指定されています。エクスプロイトツールは youtube.com からダウンロードできます。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。勧告では次のように指摘されています：

The SIRI flaw can be used to operate many other iPhone functions that would normally require user permissions, even when the iPhone is locked. Among the operations that our researchers were able to accomplish on a locked iPhone include the ability to: - Call any phone - Send messages using iPhone owner’s identity - Send email using iPhone owner’s identity – This could enable phishing attacks - View calling history – Exposes information on recent calls and calling partners - View limited contacts – Enables attackers to discover details on specific, known contacts - Discover personal information of contacts with common, easily-guessed names - Post on Twitter - Post on Facebook - Get addresses saved in Apple Maps

影響対象のコンポーネントを無効にすることを推奨します。