2022年野外0day漏洞利用…截至目前
发布者：Maddie Stone，Google Project Zero 这篇博文概述了我在2022年6月FIRST会议上发表的演讲《2022年野外0day漏洞利用现状……截至目前》。幻灯片可在此处获取。 过去三年，我们每年都会发布关于在野外发现并利用的0day漏洞的年度回顾报告。最近的一份报告是《...
#Linux安全
26 篇文章
一个伪造Carrier.app的离奇故事
作者：Ian Beer，Google Project Zero 注意：此问题 CVE-2021-30983 已于 2021 年 12 月在 iOS 15.2 中修复。 2021 年底，Google 的威胁分析小组（TAG）与我分享了一个 iPhone 应用： 应用启动画面显示沃达丰运营商徽标和文字...
与时间赛跑——命中微小的内核竞争窗口
TL;DR： 如何在未启用 CONFIG_PREEMPT 的内核上，将一个微小的内核竞争窗口变得非常大： 利用缓存未命中（cache miss）稍微扩大竞争窗口 在该窗口内让一个 timerfd 到期（这将在中断处理程序中运行——即硬中断上下文） 确保 timerfd 触发的唤醒必须遍历由 epo...
Project Zero指标解析
作者：Ryan Schoen，Project Zero 内容摘要 2021年，厂商修复Project Zero报告的安全漏洞平均耗时52天。相比三年前约80天的平均修复时间，这是一个显著的加速。 除了平均修复时间远低于90天截止期限外，我们还观察到厂商错过截止期限（或额外的14天宽限期）的情况有所减...
聚焦零点击漏洞利用
作者：Natalie Silvanovich，Project Zero Zoom 是一款在疫情期间广受欢迎的视频会议平台。与我调查过的其他视频会议系统不同（那些系统需要由一名用户发起呼叫，其他用户必须立即接受或拒绝），Zoom 通话通常是提前安排并通过电子邮件邀请加入的。过去，我并未优先审查 Zoo...
本不该发生：一次漏洞事件复盘
作者：Tavis Ormandy，Project Zero 引言这是一篇不同寻常的博客文章。我通常写文章是为了强调一些隐藏的攻击面或有趣而复杂的漏洞类别。但这次，我想讨论一个两者都不是的漏洞。这个漏洞最引人注目的地方在于它的简单性。它本应更早被发现，我想探讨一下为什么没有。 在2021年，所有好的漏...