通过指针键控数据结构导致的指针泄露
引言2024年的某个时候，在一次Project Zero团队讨论中，我们谈到了远程ASLR泄露对于利用某些类型的内存破坏漏洞会有帮助或必要，特别是在苹果设备的背景下。从"哪里是寻找远程ASLR泄露的好起点"这个角度出发，这导致我们发现了一个技巧，可能被用来远程泄露指针，无需任何内...
#iOS安全
23 篇文章
打破声音屏障第一部分：使用Mach消息对CoreAudio进行模糊测试
特邀作者：Dillon Franke，高级安全工程师，20% 时间用于 Project Zero 每秒，高权限的 macOS 系统守护进程都会接收并处理数百条 IPC 消息。在某些情况下，这些消息处理器会接受来自沙盒化或非特权进程的数据。 在这篇博文中，我将探讨如何将 Mach IPC 消息用作攻击...
使用 IDA 和 TinyInst 在用户空间进行简单的 macOS 内核扩展模糊测试
作者：Ivan Fratric，Google Project Zero 最近，我参与的一个项目涉及苹果平台上的视频解码，特别是AV1解码。在支持AV1视频格式的苹果设备上（从Apple A17 iOS/M3 macOS开始），解码是在硬件中完成的。然而，尽管如此，在解码过程中，AV1格式解析的很大一...
Project Naptime：评估大型语言模型的攻击性安全能力
作者：Sergei Glazunov 和 Mark Brand，Google Project Zero 引言在 Project Zero，我们不断寻求扩展漏洞研究的范围和有效性。尽管我们的许多工作仍然依赖于传统方法，如手动源代码审计和逆向工程，但我们一直在寻找新的方法。 随着大型语言模型（LLM）的...
DER Entitlements：Psychic Paper的（短暂）回归
作者：Ivan Fratric，Project Zero 注：本文讨论的漏洞 CVE-2022-42855 已在 iOS 15.7.2 和 macOS Monterey 12.6.2 中修复。虽然该漏洞在 iOS 16 和 macOS Ventura 上似乎不可利用，但 iOS 16.2 和 mac...
2022年野外0day漏洞利用…截至目前
发布者：Maddie Stone，Google Project Zero 这篇博文概述了我在2022年6月FIRST会议上发表的演讲《2022年野外0day漏洞利用现状……截至目前》。幻灯片可在此处获取。 过去三年，我们每年都会发布关于在野外发现并利用的0day漏洞的年度回顾报告。最近的一份报告是《...
一个伪造Carrier.app的离奇故事
作者：Ian Beer，Google Project Zero 注意：此问题 CVE-2021-30983 已于 2021 年 12 月在 iOS 15.2 中修复。 2021 年底，Google 的威胁分析小组（TAG）与我分享了一个 iPhone 应用： 应用启动画面显示沃达丰运营商徽标和文字...
对野外僵尸0day的尸检分析
作者：Maddie Stone，Google Project Zero 每当有新的在野0day漏洞被披露时，我总是非常想了解该漏洞的根本原因。这让我们能够判断漏洞是否被完全修复、寻找变体，并构思新的缓解措施。这篇博客讲述的是一个"Safari僵尸0day"的故事，以及它如何&qu...
CVE-2021-1782，一个iOS野外漏洞中的凭证问题
作者：Ian Beer，Google Project Zero 这篇博客文章是我对2021年初被野外利用并修复的一个漏洞的分析。与上周发布的文章（分析了ASN.1解析器漏洞）类似，本文基于我在分析补丁和试图理解XNU凭证子系统时所做的笔记。我希望这篇文章能够填补凭证子系统内部工作原理及其导致此漏洞的...
CVE-2021-30737，@xerub 发现的 2021 年 iOS ASN.1 漏洞
作者：Ian Beer，Google Project Zero 这篇博文是我对 @xerub 发现的一个漏洞的分析。Phrack 发布了 @xerub 的分析文章，请先查看那篇文章。 除了进行自己的漏洞研究外，我也花时间尽可能跟上公开的最新技术动态，尤其是在特别有趣的漏洞细节公布或新的野外利用被发现...