Psychic Paper：iOS沙盒逃逸与AMFI/amfid权限检查绕过工具

项目介绍

Psychic Paper 是一个针对iOS系统的安全研究工具，主要用于绕过AMFI（Apple Mobile File Integrity）和amfid（Apple Mobile File Integrity Daemon）的权限检查，从而实现iOS沙盒逃逸。该项目由安全研究员Siguza开发，并在iOS 13.5 beta 3中被修复。Psychic Paper的核心思想是通过巧妙的技术手段，绕过系统对应用程序权限的严格检查，从而实现对系统资源的更高访问权限。

项目技术分析

Psychic Paper的核心技术在于利用iOS系统中的XML/plist解析器的漏洞，通过特定的文件格式和内容，欺骗系统认为某个应用程序具有更高的权限。项目中包含了一个名为plparse的工具，该工具可以调用macOS和iOS系统中的三种不同的XML/plist解析器，分别是：

• -c：CoreFoundation解析器
• -i：libxml2解析器
• -x：Foundation解析器

通过组合使用这些解析器，开发者可以生成特定的plist文件，从而绕过系统的权限检查。

项目及技术应用场景

Psychic Paper主要应用于iOS安全研究领域，特别是在以下场景中：

1. 安全测试与漏洞挖掘：安全研究人员可以使用Psychic Paper来测试iOS系统的安全性，挖掘潜在的漏洞，并验证系统对权限检查的严格程度。
2. 越狱开发：对于iOS越狱开发者来说，Psychic Paper提供了一种绕过系统权限检查的方法，从而实现对系统更深层次的访问和控制。
3. 逆向工程：在逆向工程中，研究人员可以使用Psychic Paper来分析和理解iOS系统的权限机制，从而更好地进行系统级别的调试和分析。

项目特点

1. 高效性：Psychic Paper通过简单的工具和命令行操作，即可实现对iOS系统权限检查的绕过，操作简便且高效。
2. 灵活性：项目提供了多种XML/plist解析器的组合使用方式，开发者可以根据具体需求选择合适的解析器，灵活应对不同的权限检查机制。
3. 开源性：Psychic Paper是一个开源项目，遵循MPL2许可证，开发者可以自由地查看、修改和分发源代码，促进了安全研究领域的知识共享和技术进步。
4. 前瞻性：尽管Psychic Paper在iOS 13.5 beta 3中被修复，但其背后的技术思想和实现方法仍然具有很高的参考价值，为未来的安全研究提供了宝贵的经验。

总结

Psychic Paper是一个极具技术含量的iOS安全研究工具，通过巧妙地利用系统漏洞，实现了对iOS沙盒的逃逸和权限检查的绕过。无论是安全研究人员、越狱开发者还是逆向工程师，Psychic Paper都为他们提供了一个强大的工具，帮助他们深入理解iOS系统的安全机制，并推动安全技术的发展。如果你对iOS安全感兴趣，Psychic Paper绝对是一个不容错过的开源项目。