非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages

projectzero.google | 博客 | #fuzzing | #macos | #kernel | #research | #coreaudio | #mach

摘要

macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 · projectzero.google
The Windows Registry Adventure #6: Kernel-mode objects
Windows 注册表历险记第六篇：考察内核态注册表对象及其暴露的额外攻击面，并结合实例讨论其对权限提升研究的意义。
博客 · projectzero.google
Simple macOS kernel extension fuzzing in userspace with IDA and TinyInst
实用配方：借助 IDA 辅助构建 harness，结合 TinyInst 在用户态对 macOS 内核扩展进行模糊测试，大幅降低驱动漏洞挖掘成本。
博客 · projectzero.google
Driving forward in Android drivers
综述 Android 内核驱动攻击面：总结研究进展、反复出现的漏洞类型，以及驱动加固与后续安全工作的方向。
博客 · projectzero.google
The Windows Registry Adventure #1: Introduction and research results
Windows 注册表历险记第一篇：介绍研究目标、方法，以及审计 Windows 注册表数据解析所得到的核心漏洞成果。
博客 · projectzero.google
task_t 有害论
Project Zero 深入分析 iOS/macOS XNU 内核中 task_t 的设计缺陷：沙箱逃逸、提权利用及逐个击破 Apple 缓解措施的过程。
返回