非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

iPhone 的全远程攻击面

projectzero.google | 博客 | #iphone | #project-zero | #remote-attack-surface

摘要

iPhone 的全远程攻击面：尽管传闻与报告不断，真正可远程触达的攻击面到底有哪些。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
Mac OS X 与 iPhone 沙箱逃逸
Google Project Zero 文章，在 Apple 发布修复后公开 Mac OS X 与 iPhone 沙箱逃逸漏洞细节。
博客 · projectzero.google
iPhone 远程利用第二篇：把光带进黑暗
iPhone 远程利用系列第二篇：从漏洞获得的绝对地址解引用初始原语出发，逐步构建完整利用链。
博客 · projectzero.google
KTRW：打造一台可调试 iPhone 的旅程
KTRW：打造一台可调试 iPhone 的旅程——Project Zero 研究者不依赖外部 iOS 安全工具链的自建调试方案。
博客 · projectzero.google
Over The Air 第二卷（三）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero「Over The Air」系列第三篇：仅凭 Wi-Fi 通信在 iPhone 7 上完成远程内核代码执行的完整利用链。
博客 · projectzero.google
Over The Air 第二卷（二）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero「Over The Air」第二卷第二篇：聚焦 iPhone 7 上 Broadcom Wi-Fi SoC 所运行固件，为空中利用铺路。
博客 · projectzero.google
什么才是“好”的内存破坏漏洞？
Google Project Zero 文章，探讨衡量内存破坏漏洞“价值”的标准——即可被利用的可靠程度。
返回