非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

植入体拆解

projectzero.google | 博客 | #ios | #forensics | #project-zero | #implant | #in-the-wild

摘要

植入体拆解：对 Google Hangouts for iOS 会话及其上传的数据库文件进行取证剖析。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
An analysis of an in-the-wild iOS Safari WebContent to GPU Process exploit
逐步还原一例在野 iOS 漏洞利用：攻击者从 Safari WebContent 进程逃逸至 GPU Process，文中覆盖底层漏洞与利用策略。
博客 · projectzero.google
在野 iOS 漏洞利用链 1
在野 iOS 漏洞利用链 1：证据表明这些利用链很可能与 Project Zero 的研究同期编写。
博客 · projectzero.google
在野 iOS 漏洞利用链 2
在野 iOS 漏洞利用链 2：利用了一个自 2016 年末以来持续被审计的已知漏洞类。
博客 · projectzero.google
在野 iOS 漏洞利用链 3
在野 iOS 漏洞利用链 3：针对 iOS 11–11.4.1，横跨近 10 个月，首次观察到此类攻击链的某些特征。
博客 · projectzero.google
在野 iOS 漏洞利用链 4
在野 iOS 漏洞利用链 4：支持 iOS 12–12.1，且发现时两个漏洞尚未被修补。
博客 · projectzero.google
更多 Mac OS X 与 iPhone 沙箱逃逸及内核漏洞
Google Project Zero 汇总随 OS X 10.9.5 与 iOS 8 修复的 Mac OS X 与 iPhone 沙箱逃逸及提权漏洞。
返回