macOS Mail零点击漏洞分析

c Mail具备自动解压缩由另一个用户自动压缩的附件的功能。在有效的用例：用户创建电子邮件并将文件夹添加为附件，它将使用zip和x-mac-auto-archive = yes自动压缩;并被添加到MIME标头中。当另一个用户收到此电子邮件时，压缩的附件数据将自动解压缩。

在过程中，发现苹果Mail处理中未压缩数据的一部分未从临时目录中清除，并且该目录在Mail上下文中不是唯一的，可以利用压缩文件中内部符号链接$MPDIR到〜/Library/Mail进行未经授权的写访问。

攻击者发送电子邮件漏洞利用程序，其中包括两个zip附件。当用户收到电子邮件后，Mail会对其进行解析，以找出所有带有x-mac-auto-archive = yes标头的附件。 Mail将自动解压缩这些文件。一个zip包含一个名为Mail的符号链接，指向受害者“$HOME/Library/Mail”和文件1.txt。压缩文件将解压缩为“$TMPDIR/com.apple.mail/bom/”。根据“filename = 1.txt.zip”标头，将1.txt复制到邮件目录，一切正常。但是，清理未正确完成，并且符号链接保留在原处。

第二阶段

第二个附加的zip包含要对“$HOME/Library/Mail”进行的更改，提供Library/Mail的任意文件写入权限。

示例案例中为Mail应用程序编写了ail/ZCZPoC仅包含一个纯文本文件，该文件将被写入〜/Library/Mail。

覆盖邮件规则列表

然后该目录下的文件可以被覆盖，比如RulesActiveState.plist和SyncedRules.plist文件。

RulesActiveState.plist中的主要内容是激活SyncedRules.plist中的规则。

（编辑：通化站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!