非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Apple 的核心是 PPL：打破 XNU 内核的内核

projectzero.google | 博客 | #apple | #kernel | #xnu | #project-zero | #ppl

摘要

Apple 的 PPL（页面保护层）研究：打破 XNU 内核中的「内核之内核」。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
Splitting atoms in XNU
Splitting atoms in XNU：XNU 虚拟内存子系统的锁定缺陷破坏了 PPL 所需的前提条件。
博客 · projectzero.google
Deja-XNU
Deja-XNU：把盘古团队发现的旧漏洞与一个相似的新漏洞结合，实现 iOS 内核利用。
博客 · projectzero.google
task_t 有害论
Project Zero 深入分析 iOS/macOS XNU 内核中 task_t 的设计缺陷：沙箱逃逸、提权利用及逐个击破 Apple 缓解措施的过程。
博客 · projectzero.google
更多 Mac OS X 与 iPhone 沙箱逃逸及内核漏洞
Google Project Zero 汇总随 OS X 10.9.5 与 iOS 8 修复的 Mac OS X 与 iPhone 沙箱逃逸及提权漏洞。
漏洞 · projectzero.google
[CVE-2017-2370] iOS 上面向异常的利用技术
Project Zero 详解 CVE-2017-2370 的发现与利用——iOS mach 陷阱中的堆缓冲区溢出，利用反复故意崩溃完成漏洞利用。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
返回