非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

更多 Mac OS X 与 iPhone 沙箱逃逸及内核漏洞

projectzero.google | 博客 | #privilege-escalation | #sandbox-escape | #ios | #apple | #project-zero | #mac-os-x

摘要

Google Project Zero 汇总随 OS X 10.9.5 与 iOS 8 修复的 Mac OS X 与 iPhone 沙箱逃逸及提权漏洞。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
task_t 有害论
Project Zero 深入分析 iOS/macOS XNU 内核中 task_t 的设计缺陷：沙箱逃逸、提权利用及逐个击破 Apple 缓解措施的过程。
博客 · projectzero.google
Mac OS X 与 iPhone 沙箱逃逸
Google Project Zero 文章，在 Apple 发布修复后公开 Mac OS X 与 iPhone 沙箱逃逸漏洞细节。
博客 · projectzero.google
Pixel 9 零点击利用链（二）：用 Big Wave 破开沙箱
Pixel 9 零点击利用链系列第二篇：作者审计 mediacodec 沙箱可访问的 BigWave AV1 硬件解码驱动，发现三个独立漏洞，其中一处可实现沙箱逃逸并获得 Pixel 9 内核任意读写。
博客 · projectzero.google
An analysis of an in-the-wild iOS Safari WebContent to GPU Process exploit
逐步还原一例在野 iOS 漏洞利用：攻击者从 Safari WebContent 进程逃逸至 GPU Process，文中覆盖底层漏洞与利用策略。
博客 · projectzero.google
DER Entitlements: The (Brief) Return of the Psychic Paper
DER 编码 entitlements 处理缺陷让 Psychic Paper 技术短暂复活：可伪造 iOS entitlements，文中覆盖根因与后续修复。
博客 · projectzero.google
Over The Air 第二卷（一）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero 以 Apple 设备为视角重访 Broadcom Wi-Fi 协议栈，挖掘新攻击面，逐步构建针对 iPhone 的完整空中利用链。
返回