0xNews - iPhone 제로데이 익스플로잇을 사용하여 NSO 그룹 활동 적발

CitizenLab 발표

이전에 공개되지 않은 애플 Apple iMessage 의 제로 클릭 zero-click 익스플로잇을 사용

이스라엘 감시 공급업체 NSO 그룹에 의해 iOS 보안 보호를 우회

바레인 활동가 9명 대상으로 감시 활동 적발

이번 발표를 통해 4개의 표적이 LULU 로 추적

바레인 정부로 추정되는 공격자에 의해 해킹된 것으로 파악

이번 익스플로잇 체인을 FORCEDENTRY 로 명명

17개 미디어 조직으로 구성된 컨소시엄의 광범위한 조사를 통해 이번 인권 침해 감시 활동 적발

NSO 그룹의 페가수스는 군사급 스파이웨어로 이를 활용하여 타국가의 장군급, 민간 인권 활동가 등을 감시하기 위해 사용

워싱턴 포스트는 해당 활동에 대한 잠재적인 오용 가능성이 있음을 인지한 후 각 국가 대상 사용자에게 사용 중지 권고와 사용 차단 등을 수행

이번 공격에 사용된 제로 클릭은 최신 iOS 버전에 대해서도 성공적으로 작동

애플의 iOS 14 에 구축한 BlastDoor 라는 새로운 소프트웨어 보안 기능을 우회

iMessage 를 통해 전송된 신뢰할 수 없는 데이터는 필터링을 통해 침입 방지 가능

구글 Project Zero 에서 BlastDoor 에 대한 발표 사이트 링크

메모리에 안전하게 사용할 수 있는 언어라 하는 스위프트 Swift 로 작성된 코드 기반에 고전적인 메모리 손상 취약점을 도입하기 훨씬 더 어려워짐

BlastDoor 는 안전한 샌드박스 환경에서 인바운드 메시지를 검사

메시지 내부의 악성코드가 나머지 운영체제와 상호 작용하거나 사용자 데이터에 접속하는 것을 방지

하지만 이번 발표를 통해 확인된 결과 iOS 버전 14.4, 14.6 에 대해 이번 공격이 성공되는 것을 확인

페가수스 감염 서버에서 항목을 다운로드

렌더링하기 위해 iMessage 에서 이미지 트랜스코딩

미리 보는 서비스인 IMTranscoderAgent 가 충돌

이스라엘 NSO 그룹은 인권 보호에 전념하고 있다고 꾸준히 주장하지만 이번 활동과 취약점 연계에 대한 적발로 인해 향후 활동 주목

openLab