跳出思维定式 [2017年尘封草稿重见天日]
前言来自未来的问候！ 这篇博文最初起草于2017年初。我写完了计划中的前半部分（关于利用 CVE-2017-3558 从虚拟机逃逸到 VirtualBox 主机用户空间进程），但一直没来得及写后半部分（从 VirtualBox 主机用户空间进程到主机内核），最终几乎忘记了这篇旧草稿……但让这篇旧草稿...
#GPU安全
8 篇文章
Windows利用技术：通过路径查找赢得竞争条件
本文最初于2016年为Project Zero博客撰写。但最终它被单独发表在PoC||GTFO期刊第13期以及印刷版的第二卷中。为了庆祝我们的新博客，我们在此博客上重新发布它，并包含了一个更新的分析，以查看它在现代Windows 11系统上是否仍然有效。 在我的Windows研究过程中，我倾向于发现...
不费吹灰之力击败KASLR
引言最近我一直在研究Pixel内核漏洞利用，作为这项研究的一部分，我发现自己拥有一个极好的任意写入原语……但却没有KASLR泄漏。由于需要是发明之母，凭直觉，我开始研究Linux内核的线性映射。 Linux线性映射线性映射是内核虚拟地址空间中的一个区域，它是物理内存的直接1:1非结构化表示。在与Ja...
在Android驱动中前进
作者：Seth Jenkins，Google Project Zero 引言Android的开源生态系统导致了制造商和供应商的惊人多样性，他们开发的软件运行在各种不同的硬件上。这些硬件需要支持驱动程序，这意味着许多不同的代码库都有可能危及大量Android手机的安全。最近有公开案例表明，第三方驱动程...
分析一个现代野外Android漏洞利用
作者：Seth Jenkins，Project Zero 引言2022年12月，谷歌威胁分析小组（TAG）发现了一个针对三星Android设备的野外利用链。TAG的博客文章介绍了攻击活动的目标和幕后攻击者。本文是对其中一个利用链最后阶段的技术分析，具体涉及CVE-2023-0266（ALSA兼容层中...
MTE 实现详解，第三部分：内核
作者：Mark Brand，Project Zero 背景2018年，ARM在其架构v8.5a版本中提出了一种硬件实现的标记内存方案，称为MTE（内存标记扩展）。 在第一部分中，我们讨论了在我们能够接触到的硬件上测试MTE的技术（和实现）限制。在第二部分中，我们讨论了这些限制对各种用户态上下文中使用...
注意差距
作者：Ian Beer，Project Zero 注意：本文讨论的漏洞（CVE-2022-33917）已由上游供应商修复，但在发布时，这些修复尚未推送到下游受影响的Android设备（包括Pixel、三星、小米、Oppo等）。目前，搭载Mali GPU的设备仍然存在漏洞。 引言2022年6月，Pro...
一个非常强大的剪贴板：三星野外利用链分析
作者：Maddie Stone，Project Zero 注：本文讨论的三个漏洞均在三星2021年3月的更新中修复。它们被分配为CVE-2021-25337、CVE-2021-25369、CVE-2021-25370。为确保您的三星设备已更新，可在设置中检查设备是否运行SMR Mar-2021或更高...