非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2016-1764] 破不了加密，就破客户端：恢复 iMessage 明文数据

bishopfox.com | 漏洞 | CVE-2016-1764 | #xss | #macos | #apple | #imessage | #cve-2016-1764

摘要

CVE-2016-1764 技术详解：OS X 信息客户端内嵌 WebKit 缺少同源策略，借 javascript: URI 一次点击即可外传全部 iMessage 聊天记录与附件。
发布时间
收录时间

原文 ↗

相关内容

  1. OS X Messages（iMessage）：XSS 与文件泄露 (bishopfox.com)
  2. MacOS High Sierra：直击问题根源（root） (bugcrowd.com)
  3. iMessage 隐私 (blog.quarkslab.com)
  4. 对 CVMServer 进行二分搜索式漏洞挖掘 (theori.io)
  5. Apple iOS 0-click CVE-2025-43300 逆向工程：两个字节决定大小的重要性 (blog.quarkslab.com)
  6. macOS版ControlPlane本地权限提升漏洞 (blog.quarkslab.com)

返回