ENTRADA FORZOSA

FORCEDENTRY , también escrito con mayúsculas como ForcedEntry , es un exploit de seguridad supuestamente desarrollado por NSO Group para implementar su software espía Pegasus . ^{[2] [3]} Permite el exploit de " clic cero " que prevalece en iOS 13 y versiones anteriores, pero también compromete las salvaguardas recientes establecidas por "BlastDoor" de Apple en iOS 14 y versiones posteriores. En septiembre de 2021, Apple lanzó nuevas versiones de sus sistemas operativos para varias familias de dispositivos que contienen una solución para la vulnerabilidad. ^{[1] [4]}

El exploit fue descubierto por Citizen Lab , ^[2] que informó que la vulnerabilidad ha sido utilizada para atacar a disidentes políticos y activistas de derechos humanos. ^[5] FORCEDENTRY parece ser el mismo ataque detectado previamente y llamado "Megalodon" por Amnistía Internacional . ^[6]

El exploit utiliza archivos PDF disfrazados de archivos GIF para inyectar datos codificados con JBIG2 y provocar un desbordamiento de enteros ^{[7] [8] en el sistema} CoreGraphics de Apple , eludiendo el sandbox "BlastDoor" de Apple para el contenido de los mensajes. BlastDoor se introdujo como parte de iOS 14 para defenderse de KISMET, otro exploit de clic cero. ^{[2] [9] [10]} El exploit FORCEDENTRY ha recibido el identificador CVE CVE-2021-30860. ^[8] En diciembre de 2021, el equipo Project Zero de Google publicó un desglose técnico del exploit basado en su colaboración con el grupo de Ingeniería y Arquitectura de Seguridad (SEAR) de Apple. ^{[11] [12]}

El equipo de Project Zero describió el exploit:

JBIG2 no tiene capacidades de scripting , pero cuando se combina con una vulnerabilidad, tiene la capacidad de emular circuitos de puertas lógicas arbitrarias que operan en memoria arbitraria . Entonces, ¿por qué no usar eso para construir su propia arquitectura de computadora y escribir un script? Eso es exactamente lo que hace este exploit. Usando más de 70,000 comandos de segmento que definen operaciones de bits lógicas, definen una pequeña arquitectura de computadora con características como registros y un sumador y comparador completo de 64 bits que usan para buscar en la memoria y realizar operaciones aritméticas. No es tan rápido como Javascript , pero es fundamentalmente equivalente computacionalmente. Las operaciones de arranque para el exploit de escape de sandbox están escritas para ejecutarse en este circuito lógico y todo se ejecuta en este extraño entorno emulado creado a partir de un solo paso de descompresión a través de un flujo JBIG2. Es bastante increíble y, al mismo tiempo, bastante aterrador. ^[11]

Según Citizen Lab, la vulnerabilidad FORCEDENTRY existe en versiones de iOS anteriores a 14.8, versiones de macOS anteriores a macOS Big Sur 11.6 y Security Update 2021-005 Catalina, y versiones de watchOS anteriores a 7.6.2. ^[9]

En noviembre de 2021, Apple Inc. presentó una demanda contra NSO Group y su empresa matriz Q Cyber ​​Technologies en el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California en relación con FORCEDENTRY, solicitando medidas cautelares, daños compensatorios, daños punitivos y restitución de ganancias ^{[13] [14] [15]} pero en 2024 solicitó al tribunal que desestimara la demanda ^{[16] [17]} .

• iMessage