CVE-2025-24104是一个严重的安全漏洞，允许攻击者绕过沙盒限制，读取任意文件。下面我们来了解这个漏洞的原理、影响以及修复措施。
什么是CVE-2025-24104？
CVE-2025-24104是一个由Hichem Maloufi发现的漏洞，最初被苹果公司误解为可以修改受保护的系统文件。实际上，它允许攻击者读取沙盒外的任意文件。
发现和修复时间线
- 发现时间：2024年4月
- 报告时间：2024年10月
- 修复版本：iOS 18.3 beta 1
漏洞原理
这个漏洞源于备份恢复过程中对符号链接（symlink）的验证不足。具体来说，如果备份中的某个文件被替换为一个指向任意受限文件的符号链接，系统就会读取该文件的内容，即使它位于沙盒外。
漏洞步骤
- 创建恶意备份：将备份中的特定文件（如
CloudConfigurationDetails.plist）替换为一个指向任意受限文件的符号链接。 - 恢复备份：在设备上恢复这个备份并重启。
- 利用漏洞：使用lockdown连接发送
GetCloudConfiguration命令，服务将返回符号链接指向的文件内容。
为什么重要
这个漏洞允许攻击者读取敏感系统数据，这是严重的安全问题。它不是一个小问题，而是备份处理中的基本安全缺陷。
推荐修复
为了修复这个漏洞，备份恢复过程需要更严格的检查：
- 符号链接验证：在读取文件前，验证文件是否为普通文件而不是符号链接。如果是符号链接，恢复过程应该拒绝它或安全处理。
- 沙盒强化：加强沙盒限制，即使符号链接被跟随，也不能指向意外区域的文件。
苹果的修复措施
在iOS 18.3中，苹果引入了额外的检查，以移除ConfigurationProfiles文件夹中的符号链接。具体措施包括：
- 添加了一个名为
MCRemoveFileIfSymlink的新函数。 - 该函数由
MCFixHostileSymlinks调用。 - 当文件被识别为符号链接时，它会被立即删除。
然而，这个修复并没有完全解决问题，因为苹果没有实施推荐的修复措施。
示例代码
虽然没有直接的代码示例，但我们可以通过以下方式理解符号链接的概念：
bash
# 创建一个指向任意文件的符号链接
ln -s /path/to/target/file /path/to/symlink
# 验证文件是否为符号链接
if [ -L "/path/to/file" ]; then
echo "这是一个符号链接"
else
echo "这不是一个符号链接"
fi
案例分析
这个漏洞突出了在处理备份和符号链接时的安全风险。通过创建恶意备份，攻击者可以绕过沙盒限制，读取敏感数据。因此，严格的符号链接验证和沙盒强化是必要的安全措施。
