#安全漏洞

作者：Mateusz Jurczyk，Google Project Zero 在着手研究一个新的漏洞研究目标时，尤其是闭源目标，我优先考虑尽可能多地收集相关信息。当目标是一个像 Windows 注册表这样古老且基础的子系统时，这就变得特别有趣。在这种情况下，有价值的信息碎片可能隐藏在被人遗忘的文档、...

作者：Sergei Glazunov 和 Mark Brand，Google Project Zero 引言在 Project Zero，我们不断寻求扩展漏洞研究的范围和有效性。尽管我们的许多工作仍然依赖于传统方法，如手动源代码审计和逆向工程，但我们一直在寻找新的方法。 随着大型语言模型（LLM）的...

作者：Seth Jenkins，Google Project Zero 引言Android的开源生态系统导致了制造商和供应商的惊人多样性，他们开发的软件运行在各种不同的硬件上。这些硬件需要支持驱动程序，这意味着许多不同的代码库都有可能危及大量Android手机的安全。最近有公开案例表明，第三方驱动程...

作者：Mateusz Jurczyk，Google Project Zero 在2022年5月至2023年12月的20个月期间，我深入审计了Windows注册表，以寻找本地权限提升漏洞。这一切始于一个意外：当时我正在基于Bochs x86模拟器开发一个基于覆盖率的Windows内核模糊测试工具（这是...

作者：Mark Brand，Google Project Zero 引言终于到了我兑现长期承诺的时候了。自从我第一次听说ARM的内存标记扩展（Memory Tagging Extensions）以来，我就说过（对太多人说过，现在已经无法反悔了……）我会立即切换到第一款支持此功能的可用设备。等待是漫长...

作者：Ian Beer 沙箱逃逸NSExpression载荷的图形表示 今年四月，谷歌威胁分析小组与国际特赦组织合作，发现了一个在野的iPhone 0day漏洞利用链，通过恶意链接在定向攻击中使用。该漏洞链在7天披露期限内报告给苹果，苹果于2023年4月7日发布了iOS 16.4.1，修复了CVE-...

作者：Mark Brand，Project Zero 背景2018年，ARM在架构版本v8.5a中提出了一种硬件实现的标记内存方案，称为MTE（内存标记扩展）。 从2022年中到2023年初，Project Zero获得了实现此指令集扩展的预生产硬件，以评估其实现的安全性。我们特别关注的是，是否有可...

作者：Tim Willis，Project Zero 在2022年末和2023年初，Project Zero报告了三星半导体生产的Exynos调制解调器中存在的十八个0day漏洞。这十八个漏洞中最严重的四个（CVE-2023-24033、CVE-2023-26496、CVE-2023-26497和C...

作者：Seth Jenkins，Project Zero 在相当长的一段时间里，空指针解引用（null-deref）漏洞曾是内核中高度可利用的漏洞类型。在内核能够无限制访问用户空间内存、且用户空间程序仍能映射零页的时代，存在许多利用空指针解引用漏洞的简单技术。然而，随着现代漏洞缓解措施（如SMEP和...

作者：Ivan Fratric，Project Zero 注：本文讨论的漏洞 CVE-2022-42855 已在 iOS 15.7.2 和 macOS Monterey 12.6.2 中修复。虽然该漏洞在 iOS 16 和 macOS Ventura 上似乎不可利用，但 iOS 16.2 和 mac...