0x00 序

隨著蘋果對iOS系統多年的研發，iOS上的安全防護機制也是越來越多，越來越復雜。這對於剛接觸iOS安全的研究人員來說非常不友好，往往不知從何入手。因此，為了讓大家能夠更加系統性的了解iOS上的安全機制，我們從三個方面著眼：代碼簽名(CodeSign)、沙盒機制(SandBox) 和利用緩解(Exploit Mitigation)，對iOS的系統安全機制做了一個總結。希望能夠給大家的學習以及研究帶來一定的幫助。注意，以下內容是以最新版的iOS 9.3.4做為標准進行講解。

0x01 代碼簽名(CodeSign)

為了保護開發者的版權以及防止盜版應用，蘋果系統擁有非常嚴格的簽名保護機制。想要開發iOS程序，必須先注冊開發者賬號，並向蘋果申請相關的證書，否則程序只能在模擬器上運行，無法在真機上調試，也無法上架App Store。除了傳統的簽名機制以外，蘋果還額外增加了Team ID的安全防護措施，用來增強iOS系統的安全性。

(1). 傳統簽名機制 - 數字證書

傳統的簽名機制即iOS系統中使用的數字證書機制。數字證書是一種對數字內容進行校驗的方法，它首先對內容使用摘要算法（例如MD5，SHA1）生成一段固定長度的hash值(可以理解為原內容的摘要)，然後利用私鑰對這個摘要進行加密，得到原內容的數字簽名。接受方一並接收到原內容和數字簽名，首先用相同的摘要算法生成原內容的摘要，同時用公鑰解密數字簽名，得到摘要2，然後比較摘要1和摘要2，若相同，則驗證原內容有效。我們從蘋果MC（Member Center）中獲得的數字證書就是被蘋果CA簽過名的合法的證書。而iOS設備在執行app前，首先要先驗證CA的簽名是否合法，然後再通過證書中我們的公鑰來驗證app是否的確是開發者發布的，且中途沒有對程序進行過篡改。理論上想要破解或者繞過這個簽名機制，需要能夠獲取到蘋果的私鑰，或者能夠找到簽名校驗過程中的漏洞。

(2). 簽名校驗的實現

iOS在運行代碼前，都會對即將運行的代碼進行簽名校驗。簽名的校驗機制是運行在內核裡的。因此想要關閉這個校驗的話，需要對系統進行越獄才行。內核在vm_fault_enter中規定了絕大部分情況下，具有執行位的頁需要進行簽名有效性檢查，如果檢查到該頁簽名無效會為進程設置kill flag。簽名校驗分兩種情況；如果binary是platform binary，系統會直接校驗binary的哈希值是否存在於trustcache中。如果binary是第三方應用程序，會先在內核在檢查執行頁對應hash值，而頁hash對應的簽名由用戶態進程amfid校驗其正確性。

(3). Team ID

Team ID 最早在iOS 8中被提出，在iOS 9中得到了進一步的加強。Team ID的出現主要是為了阻止攻擊者將自己的動態庫加載到不屬於自己的executable中，常見例子：越獄過程中將動態庫加載到系統進程，獲得沙箱外的任意代碼執行能力；惡意應用通過沙箱逃逸將自己的動態庫加載到別人的app運行環境，盜取賬號密碼等有價值的信息。所以Team ID的具體的校驗邏輯就是根據這個原則來設計。除了特殊情況，系統的進程只能加載系統的動態庫。第三方app根據自己的Team ID來決定哪些具有相同Team ID的dylib能被加載。

0x02 沙盒機制(SandBox)

很多系統都有沙盒機制，但是像iOS這麼復雜的卻很少。iOS從UID/GID permission，MAC和entitlement三個維度實現了整個系統的沙盒機制：

(1). UID/GID permission

一般情況下，iOS會將進程的權限分為root和mobile，一些特殊的模塊（比如基帶）會有自己的用戶組。需要注意的是，所有第三方的app都是運行在mobile權限下的。

(2). iOS Mandatory Access Control

iOS的MAC在TrustedBSD Mac Framework基礎上實現，在內核具體接口、具體位置插入權限hook check（mac_** call），在發生調用時檢查當前進程是否滿足調用的MAC police。
而進程的MAC police主要是通過sandbox profile。Sandbox profile是蘋果為每個系統進程或app預設的，例如：哪些文件可讀可寫，哪些不能；哪些system call可以調用，哪些不能等等。

對於系統進程，一般情況下蘋果會為不同的系統進程配備不同的sandbox profile，既滿足業務需求，又遵循權限最小化原則。

對於第三方app，則是統一配備名為 Container 的sandbox profile，這個profile裡面的內容限制可達數千條。限制非常嚴格，以致於只有很少數的syscall能在第三方app內訪問。一些安卓中非常普通的調用，例如fork，exec等創建子進程的系統調用，在第三方app內都是無法生效的。我們常說的沙盒逃逸，其實目的就是跳出container的sandbox profile。

(3). Entitlement

Entitlement的出現主要是為了上面兩個維度都無法解決的權限檢查問題。

假設有這樣的場景：

進程 A 是 service 、進程 B 是 client，兩者通過IPC通訊。

進程A提供的服務接口分別有：a1 , a2 ，其中只希望接口a1能被B訪問。

因為檢查發生在用戶態，不能直接使用TrustedBSD Mac Framework，同時需要有更簡單的查詢方式，這樣就需要在a2接口的代碼中加入權限校驗。基於entitlement的校驗框架就是在這個需求背景下被提出來的。業務進程只需要關注entitlement的內容，而entitlement的正確性由簽名保證。比如想要訪問提供了能刪除app的接口的”com.apple.mobile.installd”服務就必須擁有對應的”com.apple.private.mobileinstall.allowedSPI” entitlement才行。而lockdownd這個service是用於和iTunes交互來進行安裝、升級、刪除應用的，所以這個服務為了能與installd服務通訊，進行刪除app操作，就需要擁有”com.apple.private.mobileinstall.allowedSPI” 這個entitlement：

0x03利用緩解(Exploit Mitigation)

除了常見的Stack Canaries、 ASLR和DEP等利用緩解技術之外，iOS還有很多高級的或者獨有的利用緩解技術：

(1).棧金絲雀保護 (Stack Canaries)

棧金絲雀保護是已知的放置在緩沖器和控制數據之間的一個隨機值。當緩沖器溢出時，最先被破壞通常是金絲雀值。因此當金絲雀的數據的驗證失敗的時候，就表示出現了緩沖區溢出，從而觸發保護機制，並使程序停止運行。

(2).地址隨機化 (ASLR/KASLR)

為了增加攻擊者預測目的地址的難度，防止攻擊者直接定位攻擊代碼位置，用戶態進程在每次啟動時的執行文件基址都是隨機生成的。並且，在每次手機重啟後，內核kernel mach-o的基址也是隨機的。

(3).數據執行保護 (DEP)

DEP是為了防止數據頁執行代碼。通常情況下，默認不從堆和棧執行代碼。DEP會檢測從這些位置運行的代碼，並在發現執行情況時引發異常。在mprotect對應的內核實現中，不允許page被同時賦予執行和寫這兩種權限。當page的權限發生變化或一個新的page mmap到內存中的時候，vm_fault_enter會檢查這個頁是否有執行位，如果有執行位，會對這個頁做簽名檢查。

(4). 堆釋放元素保護 (Heap Free Element Protection)

在iOS中，如果修改一個zone中已釋放的free element，當內存管理器再次分配內存到這個free element的時候會發生隨機panic。具體的邏輯是，當element被釋放後，內核會根據重啟時創建的token生成一些內容填充在element中。這樣一方面用戶態無法得知填充的內容是什麼，另一方面內核在分配內存的時候可以根據token知道這個element有沒有被修改，如果被修改就產生panic。

(5).堆元素地址隨機化 (Random Heap Element Address)

iOS系統在釋放內存塊的過程中，會對內存釋放後在free隊列中的順序進行隨機化處理，這個安全措施主要是使用攻擊者無法根據堆噴接口調用的時序來預測對應元素在內核的布局。

(6).內核補丁保護 (Kernel Patch Protection)

ARMv8-A架構定義了四個例外層級，分別為EL0到EL3，其中數字越大代表特權(privilege)越大:

EL0: 無特權模式(unprivileged)

EL1: 操作系統內核模式(OS kernel mode)

EL2: 虛擬機監視器模式(Hypervisor mode)

EL3: TrustZone monitor mode

KPP就是運行在Application Process 的 EL3中，目的是用來保證：只讀的頁不可修改、page table 不可修改、執行頁不可修改。

0x04 總結

雖然iOS有眾多的安全機制和緩解措施，但這並不代表iOS系統牢不可破。有時候一些不起眼的小錯誤就可能導致蝴蝶效應，最終造成整個安全系統的崩盤。通過對最新的iOS 9.3.4研究，我們團隊依然找到了iOS系統上的一些安全問題，甚至可以導致整個系統被控制。如下視頻就演示了在最新的iOS 9.3.4上獲取系統最高權限並安裝cydia的過程