非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

缓解措施本身也是攻击面

projectzero.google | 博客 | #android | #kernel | #mitigations | #samsung | #project-zero

摘要

缓解措施本身也是攻击面：三星 Android 内核中一处内存破坏缺陷的分析。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
掀开（Hyper）Visor：绕过三星实时内核保护（RKP）
Project Zero 讲解如何绕过 Samsung 的实时内核保护（RKP）：击破基于 hypervisor 的完整性校验机制。
博客 · projectzero.google
BitUnmap：攻击 Android Ashmem
Project Zero 剖析 Android ashmem 共享内存接口的攻击面：对其内部机制的错误假设如何在核心系统代码中引入漏洞。
博客 · projectzero.google
Hack The Galaxy：猎捕三星 Galaxy S6 Edge 中的漏洞
Project Zero 对三星 Galaxy S6 Edge 开展安全研究，发现并报告 11 个高影响安全问题；本文讨论研究动机、漏洞挖掘方法与收获。
漏洞 · projectzero.google
Multiple Internet to Baseband Remote Code Execution Vulnerabilities in Exynos Modems
披露 Samsung Exynos 基带的多个可从互联网直接触达的 RCE 漏洞：说明漏洞细节、受影响设备与补丁情况。
研究 · projectzero.google
利用 NVMAP 逃逸 Chrome 沙箱 - CVE-2014-5332
Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
返回