还没升级 iOS11？这个高危漏洞威胁近9成 iPhone 用户！(3)

● CVE-2017-7103：驱动AppleBCMWLANBusInterfacePCIe中的函数completeFirmwareTimestampMsg，在Firmware Timestamp消息完成后会被回调。函数内部将Timestamp消息封装为mbuf，交由processFirmwareTimeSyncMessage处理，mbuf pkthdr_len设置为消息中timestamp_length字段的值。processFirmwareTimeSyncMessage函数内部存在一处memmove调用，长度参数为pkthdr_len。程序没有对pkthdr_len进行检查，构造过大的pkthdr_len会使memmove调用产生内存溢出。

● CVE-2017-7105：驱动AppleBCMWLANCore中的函数assembleBGScanResults，在处理WLC_GET_VAR ioctl返回的结果时，会调用IOMalloc分配一块堆内存，内存分配长度根据返回结果中的字段计算得出。代码中缺少对分配长度的溢出校验，在WiFi芯片被控制情况下，攻击者可通过篡改ioctl返回数据，使IOMalloc分配长度在计算时产生整型溢出，进而导致过小的内存分配，后续对分配内存的copy操作可能引起堆溢出。

● CVE-2017-7108：驱动AppleBCMWLANCore中的updateRateSetAsyncCallback函数，在处理WLC_GET_CURR_RATESET ioctl请求结果时，首先将0x14 字节的结果数据中读到栈中buffer。rate数目由buffer中前 4 字节获得，接着函数从buffer+ 4 处循环读出rate数据。由于在循环操作前缺少对rate数目的校验，攻击者可以篡改ioctl返回的rate结果，将rate数目字段改为过大的值，实现对buffer数据的越界读，造成栈上数据信息泄露。

● CVE-2017-7110：设备向WiFi芯片发送获得所有Vendor IE列表信息的ioctl请求，返回结果交由驱动AppleBCMWLANCore中setVendorIE函数处理。setVendorIE内部调用obvcopy时，length参数根据ioctl返回结果中字段的计算得出。然而程序中缺乏对length值的校验，在WiFi芯片受控下，攻击者可以构造畸形请求结果，使得obvcopy的length过大，导致堆溢出。

● CVE-2017-7112：驱动AppleBCMWLANCore中handleTraceEvent函数，在处理WLC_E_TRACE消息时，缺少对消息头中len字段的检查。而后根据len计算得到的数组索引，进而改写数组内容时，可能对数组以外的内存写入NULL byte。

4. 绝大多数iOS用户受到WiFi高危漏洞威胁

截至 2017 年 9 月 27 日，通过对国内上亿台iOS设备的系统版本进行的统计，排除虚假设备干扰结果后，详细系统版本比例分布如图 4 所示。从左半部分开始，逆时针方向按新旧版本次序依次为最新的iOS 11.x到iOS 7.x。其中，最新的iOS 11.x设备占比为7.7%，iOS 10.3. 3 系统占比50.8%，此版本之外的iOS 10.x版本(10.0. 0 至10.3.2)占比23.8%。早期的iOS 9.x设备占比11.2%，iOS 8.x 占比 5.8%，更早期的iOS7 占比 0.7%。

从图中可以看到，目前国内升级到最新的iOS 11.x系统的设备仅占7.7%，有近半的iOS设备系统版本为10.3.3。其余设备停留在10.3. 2 到更早的7.x等不同的版本。这些旧版iOS系统的设备(高达92.3%)面临着文中列举的WiFi芯片高危漏洞带来的安全威胁。 

▲图4：国内iOS设备系统版本分布( 2017 年 9 月 27 日)

此外，我们统计了从 2017 年 9 月 11 日到 2017 年 9 月 27 日(iOS11 的升级推出于 9 月 19 日)iOS各个系统版本的升级情况。结果如图 5 所示。可以看到，从 9 月 19 日开始推送iOS 11. 0 升级至 9 月 27 日期间，iOS 11.x用户占比缓慢递增至7.7%，升级主要来源于iOS 10.3.3。整个统计期间iOS 7.x至10.x的用户占比基本不变，也就是说，仍然有近41.5%的用户选择停留在iOS 10.3. 2 及以下系统不升级。

▲图5：国内iOS设备系统升级趋势( 2017 年 9 月 11 日- 2017 年 9 月 27 日) 

5. 结语

本文分析了近期曝出的iOS设备WiFi芯片高危漏洞以及影响范围。文中提及的漏洞虽然已在iOS11 得到修复，但通过实际统计发现，绝大多数用户由于各种原因没有升级上来，仍面临严重的安全威胁。小编建议用户及时升级系统到最新版本，避免受到高危漏洞影响。同时，我们也呼吁手机以及硬件厂商采取更积极的防护技术，避免用户受到已知的高危漏洞威胁。

（编辑：ASP站长网）