非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Over The Air 第二卷（一）：攻击 Apple 设备的 Wi-Fi 协议栈

projectzero.google | 博客 | #attack-surface | #ios | #apple | #exploit-chain | #project-zero | #broadcom | #wi-fi

摘要

Project Zero 以 Apple 设备为视角重访 Broadcom Wi-Fi 协议栈，挖掘新攻击面，逐步构建针对 iPhone 的完整空中利用链。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
Over The Air 第二卷（三）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero「Over The Air」系列第三篇：仅凭 Wi-Fi 通信在 iPhone 7 上完成远程内核代码执行的完整利用链。
博客 · projectzero.google
Over The Air 第二卷（二）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero「Over The Air」第二卷第二篇：聚焦 iPhone 7 上 Broadcom Wi-Fi SoC 所运行固件，为空中利用铺路。
博客 · projectzero.google
Over The Air：攻击 Broadcom Wi-Fi 协议栈（第一部分）
Project Zero「Over The Air」第一部：将目光从应用处理器转向 Wi-Fi 芯片，在应用广泛的 Broadcom Wi-Fi 协议栈中发现缺陷。
博客 · projectzero.google
更多 Mac OS X 与 iPhone 沙箱逃逸及内核漏洞
Google Project Zero 汇总随 OS X 10.9.5 与 iOS 8 修复的 Mac OS X 与 iPhone 沙箱逃逸及提权漏洞。
博客 · projectzero.google
DER Entitlements: The (Brief) Return of the Psychic Paper
DER 编码 entitlements 处理缺陷让 Psychic Paper 技术短暂复活：可伪造 iOS entitlements，文中覆盖根因与后续修复。
博客 · projectzero.google
在野 iOS 漏洞利用链 1
在野 iOS 漏洞利用链 1：证据表明这些利用链很可能与 Project Zero 的研究同期编写。
返回