一項針對iPhone的間諜軟件活動，始于2019年，近日被發現利用了一項此前未知的由蘋果公司設計的芯片特性，以繞過基于硬件的安全防護。

這一行動被稱為“三角定位”，由卡巴斯基實驗室的研究人員在第37屆混沌通訊大會上詳細介紹。攻擊從蘋果的iMessage零點點擊攻擊開始，利用iOS版本至16.2的四個漏洞。零點點擊攻擊，顧名思義，是指無需用戶點擊任何內容即可感染目標設備的攻擊。

攻擊過程包括發送惡意iMessage附件，該附件在不向用戶顯示任何跡象的情況下被應用程序處理。攻擊首先利用了一個遠程代碼執行漏洞，編號為CVE-2023-41990，這是一個之前未有文檔記錄的蘋果獨有的ADJUST TrueType字體指令。研究人員指出，該指令自1990年代初就已存在，但直到近期的一個補丁中才被移除。

攻擊者獲取訪問權限后，可以利用iOS中的各種漏洞，包括JavaScriptCore庫環境中的漏洞，執行JavaScript中的權限提升漏洞。該漏洞被混淆以使其不可讀，然后利用調試功能獲得操縱JavaScriptCore內存和執行應用程序接口函數的能力。

攻擊中利用的其他漏洞包括整數溢出漏洞CVE-2023-32434，頁面保護層繞過漏洞CVE-2023-38606，以及Safari漏洞CVE-2023-32435。最終，該漏洞獲得了根權限，并執行了包括加載間諜軟件在內的其他階段。

攻擊鏈可能很技術性，但有趣的步驟是CVE-2023-38606頁面保護層繞過的利用方式。卡巴斯基研究人員表示，關鍵在于攻擊者“能夠在繞過基于硬件的內存保護的情況下，將數據寫入特定物理地址，通過向未知的硬件寄存器寫入數據、目的地址和數據哈希來實現，這些寄存器未被固件使用”。

但這種未知的硬件特性是什么？即使是研究人員也不確定。

研究人員解釋說：“我們猜測，這種未知的硬件特性很可能是為蘋果工程師或工廠的調試或測試目的而設計的，或者是意外包含的。因為這個特性沒有被固件使用，我們不知道攻擊者如何知道如何使用它。”

研究人員已經發布了關于該漏洞的技術細節，至少是他們所收集的信息，以便其他iOS研究人員可以確認這些發現，并為攻擊者如何了解一個未知硬件特性提出可能的解釋。