非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

DER Entitlements: The (Brief) Return of the Psychic Paper

projectzero.google | 博客 | #ios | #apple | #code-signing | #entitlements | #der | #psychic-paper

摘要

DER 编码 entitlements 处理缺陷让 Psychic Paper 技术短暂复活：可伪造 iOS entitlements，文中覆盖根因与后续修复。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
Over The Air 第二卷（一）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero 以 Apple 设备为视角重访 Broadcom Wi-Fi 协议栈，挖掘新攻击面，逐步构建针对 iPhone 的完整空中利用链。
博客 · projectzero.google
再访 Apple IPC：（一）Distributed Objects
审计与利用 Apple IPC 的系列研究：目标是覆盖 OS X/iOS 上每类 IPC 机制并各找出至少一个漏洞，首篇从少有人探索的 Distributed Objects 机制入手。
博客 · projectzero.google
更多 Mac OS X 与 iPhone 沙箱逃逸及内核漏洞
Google Project Zero 汇总随 OS X 10.9.5 与 iOS 8 修复的 Mac OS X 与 iPhone 沙箱逃逸及提权漏洞。
博客 · projectzero.google
An analysis of an in-the-wild iOS Safari WebContent to GPU Process exploit
逐步还原一例在野 iOS 漏洞利用：攻击者从 Safari WebContent 进程逃逸至 GPU Process，文中覆盖底层漏洞与利用策略。
博客 · projectzero.google
一个 iOS 黑客试水 Android
iOS 漏洞研究者的 Android 试水记：对比两大移动平台在漏洞利用与防护机制上的差异。
博客 · projectzero.google
Apple 的核心是 PPL：打破 XNU 内核的内核
Apple 的 PPL（页面保护层）研究：打破 XNU 内核中的「内核之内核」。
返回