maride/hacktricks
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks.git synced 2025-10-10 18:36:50 +00:00
Code Issues Packages Projects Releases Wiki Activity
hacktricks/src/macos-hardening/macos-security-and-privilege-escalation/README.md

4.8 KiB
Raw Blame History

Sicurezza macOS e Escalation dei Privilegi

{{#include ../../banners/hacktricks-training.md}}

MacOS di Base

Se non sei familiare con macOS, dovresti iniziare a imparare le basi di macOS:

  • File e permessi speciali di macOS:

{{#ref}} macos-files-folders-and-binaries/ {{#endref}}

  • Utenti comuni di macOS

{{#ref}} macos-users.md {{#endref}}

  • AppleFS

{{#ref}} macos-applefs.md {{#endref}}

  • L'architettura del kernel

{{#ref}} mac-os-architecture/ {{#endref}}

  • Servizi e protocolli di rete comuni di macOS

{{#ref}} macos-protocols.md {{#endref}}

MDM di MacOS

Nelle aziende, i sistemi macOS saranno molto probabilmente gestiti con un MDM. Pertanto, dal punto di vista di un attaccante, è interessante sapere come funziona:

{{#ref}} ../macos-red-teaming/macos-mdm/ {{#endref}}

MacOS - Ispezione, Debugging e Fuzzing

{{#ref}} macos-apps-inspecting-debugging-and-fuzzing/ {{#endref}}

Protezioni di Sicurezza di MacOS

{{#ref}} macos-security-protections/ {{#endref}}

Superficie di Attacco

Permessi dei File

Se un processo in esecuzione come root scrive un file che può essere controllato da un utente, l'utente potrebbe abusarne per escalare i privilegi.
Questo potrebbe verificarsi nelle seguenti situazioni:

  • Il file utilizzato era già stato creato da un utente (di proprietà dell'utente)
  • Il file utilizzato è scrivibile dall'utente a causa di un gruppo
  • Il file utilizzato si trova all'interno di una directory di proprietà dell'utente (l'utente potrebbe creare il file)
  • Il file utilizzato si trova all'interno di una directory di proprietà di root ma l'utente ha accesso in scrittura su di essa a causa di un gruppo (l'utente potrebbe creare il file)

Essere in grado di creare un file che sarà utilizzato da root consente a un utente di sfruttare il suo contenuto o persino creare symlink/hardlink per puntarlo in un altro posto.

Per questo tipo di vulnerabilità non dimenticare di controllare gli installer .pkg vulnerabili:

{{#ref}} macos-files-folders-and-binaries/macos-installers-abuse.md {{#endref}}

Gestori di App per Estensioni di File e Schemi URL

App strane registrate da estensioni di file potrebbero essere abusate e diverse applicazioni possono essere registrate per aprire protocolli specifici

{{#ref}} macos-file-extension-apps.md {{#endref}}

Escalation dei Privilegi TCC / SIP di macOS

In macOS, le applicazioni e i binari possono avere permessi per accedere a cartelle o impostazioni che li rendono più privilegiati di altri.

Pertanto, un attaccante che desidera compromettere con successo una macchina macOS dovrà escalare i suoi privilegi TCC (o persino bypassare SIP, a seconda delle sue necessità).

Questi privilegi sono solitamente concessi sotto forma di diritti con cui l'applicazione è firmata, oppure l'applicazione potrebbe richiedere alcuni accessi e dopo che il utente li approva, possono essere trovati nei database TCC. Un altro modo in cui un processo può ottenere questi privilegi è essendo un figlio di un processo con quei privilegi, poiché di solito sono ereditati.

Segui questi link per trovare diversi modi per escalare i privilegi in TCC, per bypassare TCC e come in passato SIP è stato bypassato.

Escalation Tradizionale dei Privilegi di macOS

Certo, dal punto di vista di un red team, dovresti essere anche interessato a escalare a root. Controlla il seguente post per alcuni suggerimenti:

{{#ref}} macos-privilege-escalation.md {{#endref}}

Conformità di macOS

Riferimenti

{{#include ../../banners/hacktricks-training.md}}