2025年11月安全更新回顾
我刚刚参加完Pwn2Own爱尔兰大会，虽然许多人都在纪念那些在武装部队中为国家服务的人们，但补丁星期二（Patch Tuesday）不会为任何人停下脚步。所以请佩戴好你的虞美人花，让我们来看看Adobe和微软最新的安全更新。如果你想观看涵盖整个发布内容的完整视频回顾，可以点击这里查看： Adobe ...
#iOS安全
23 篇文章
剖析 Kenwood DNR1007XR 的攻击面 – 第二部分
在我们之前关于Kenwood DNR1007XR的博客中，我们详细介绍了这款车载信息娱乐（IVI）主机的内部结构，并提供了主PCB的标注图片。在这篇文章中，我们旨在概述DNR1007XR的攻击面，希望能为漏洞研究提供启发。 我们将涵盖主要支持的技术及其带来的潜在攻击面，例如USB、蓝牙、Androi...
Pwn2Own Ireland 2025 - 第二天结果
欢迎来到 Pwn2Own Ireland 2025 的第二天。昨天，我们为 34 个独特的 0-day 漏洞颁发了 522,500 美元奖金。Summoning Team 在"破解大师"积分榜上以微弱优势领先，但今天可能会有重大变化，因为我们今天还有 19 次尝试机会。我们将随着...
打破声音屏障，第二部分：利用CVE-2024-54529
在本系列的第一部分中，我详细介绍了进入macOS安全研究的历程，通过我称之为知识驱动模糊测试的过程，在coreaudiod系统守护进程中发现了类型混淆漏洞（CVE-2024-54529）和双重释放漏洞（CVE-2025-31235）。虽然第一篇文章侧重于发现漏洞的过程，但本文将深入探讨利用类型混淆漏...
Pixel 9 零点击漏洞利用链 第一部分：解码 Dolby
过去几年，手机中新增了多项AI功能，让用户能更好地搜索和理解他们的消息。这一变化的一个影响是增加了0点击攻击面，因为高效分析通常需要在用户打开消息之前就对消息媒体进行解码。音频转录就是其中一项功能。Google Messages接收到的传入SMS和RCS音频附件现在无需用户交互即可自动解码。因此，音...
Pixel 9 零点击漏洞利用链第三部分：我们该何去何从？
在我们之前的两篇博客文章中，我们提供了技术建议，以增加攻击者开发0点击漏洞利用链所需的成本。然而，我们在发现、报告和利用这些漏洞的过程中，也凸显了Android生态系统中一些更广泛的问题。本文将描述我们遇到的问题以及改进建议。 音频攻击面杜比UDC是大多数Android设备0点击攻击面的一部分，这源...
Pixel 9 零点击漏洞利用链 第二部分：用大浪破解沙箱
随着潜在的杜比统一解码器RCE漏洞利用的出现，谨慎起见，有必要探究从由此产生的用户态上下文（即mediacodec上下文）中可以访问哪些Linux内核驱动程序。根据AOSP文档，mediacodec SELinux上下文旨在成为一个受约束的（即沙盒化的）上下文，用于运行非安全的软件解码器。然而，使用...
跳出思维定式 [2017年尘封草稿重见天日]
前言来自未来的问候！ 这篇博文最初起草于2017年初。我写完了计划中的前半部分（关于利用 CVE-2017-3558 从虚拟机逃逸到 VirtualBox 主机用户空间进程），但一直没来得及写后半部分（从 VirtualBox 主机用户空间进程到主机内核），最终几乎忘记了这篇旧草稿……但让这篇旧草稿...
Windows利用技术：通过路径查找赢得竞争条件
本文最初于2016年为Project Zero博客撰写。但最终它被单独发表在PoC||GTFO期刊第13期以及印刷版的第二卷中。为了庆祝我们的新博客，我们在此博客上重新发布它，并包含了一个更新的分析，以查看它在现代Windows 11系统上是否仍然有效。 在我的Windows研究过程中，我倾向于发现...
Android ITW DNG exploit 分析
引言2024年7月至2025年2月期间，有6个可疑的图像文件被上传到VirusTotal。得益于Meta提供的线索，这些样本引起了Google威胁情报小组的注意。 对这些图像的分析表明，这些图像是针对Quram库的DNG文件，Quram库是三星设备专用的图像解析库。 2025年11月7日，Unit ...