Pwn2Own Ireland 2025：首日战果
欢迎来到 Pwn2Own Ireland 2025 的第一天！今天我们有 17 次尝试，展示了一些令人兴奋的研究。我们将在此发布结果，请在 Twitter、Mastodon 和 Bluesky 上关注我们。 第一天已经结束，我们一次失败都没有！在比赛的第一天，我们为 34 个独特的漏洞颁发了 52...
#安全研究
37 篇文章
绕过Windows管理员保护
Windows 11 最新版本 25H2 中引入的一项主打功能是管理员保护。该功能的目标是用一个更健壮且（更重要的是）安全的系统来替代用户账户控制（UAC），以便本地用户仅在必要时才能访问管理员权限。 这篇博客文章将简要概述这项新功能、其工作原理以及与 UAC 的区别。然后，我将描述在 Window...
Windows注册表探险 #7：攻击面分析
作者：Mateusz Jurczyk，Google Project Zero 在本系列的前三篇博客文章中，我试图概述Windows注册表究竟是什么、它的作用、历史以及在哪里可以找到更多相关信息。在随后的三篇文章中，我的目标是详细描述这个机制在内部是如何工作的——从其客户端（例如，在Windows上运...
爆破Webp
NSO BLASTPASS iMessage exploit 分析 作者：Ian Beer，Google Project Zero 2023年9月7日，Apple 发布了iOS的带外安全更新： 大约在同一时间，2023年9月7日，Citizen Lab发布了一篇博客文章，将iOS 16.6.1中修...
Windows Bug Class：使用 IDispatch 访问受陷阱保护的 COM 对象
作者：James Forshaw，Google Project Zero 面向对象的远程处理技术，如DCOM和.NET Remoting，使得开发能够跨越进程和安全边界的面向对象服务接口变得非常容易。这是因为它们被设计为支持广泛的对象，不仅包括服务中实现的对象，还包括任何其他兼容远程处理的对象。例如...
Windows Exploitation Tricks: Trapping Virtual Memory Access (2025 Update)
作者：James Forshaw，Google Project Zero 早在2021年，我写过一篇博客文章，介绍了在Windows上构建虚拟内存访问陷阱原语的多种方法。其目标是使虚拟内存地址的读取者或写入者暂停相当长（例如1秒或更长时间）的时间，通常是为了利用内核中的TOCTOU内存访问漏洞。 那...
Windows注册表探险 #5：regf文件格式
作者：Mateusz Jurczyk，Google Project Zero 正如之前在本系列博客文章的第二部分（"功能简史"）中提到的，从 Windows NT 3.1 到现代 Windows 11 用于编码注册表配置单元的二进制格式称为 regf。在某种程度上，它非常特殊，因...
使用 IDA 和 TinyInst 在用户空间进行简单的 macOS 内核扩展模糊测试
作者：Ivan Fratric，Google Project Zero 最近，我参与的一个项目涉及苹果平台上的视频解码，特别是AV1解码。在支持AV1视频格式的苹果设备上（从Apple A17 iOS/M3 macOS开始），解码是在硬件中完成的。然而，尽管如此，在解码过程中，AV1格式解析的很大一...
高效模糊测试：Dav1d案例研究
特邀作者：Nick Galloway，高级安全工程师，20%时间用于Project Zero项目 2023年底，在参与Project Zero的20%项目时，我在dav1d AV1视频解码器中发现了一个整数溢出漏洞。该整数溢出会导致内存越界写入。Dav1d 1.4.0版本已修复此问题，并分配了CVE...
Windows注册表探索之旅 #3：学习资源
作者：Mateusz Jurczyk，Google Project Zero 在着手研究一个新的漏洞研究目标时，尤其是闭源目标，我优先考虑尽可能多地收集相关信息。当目标是一个像 Windows 注册表这样古老且基础的子系统时，这就变得特别有趣。在这种情况下，有价值的信息碎片可能隐藏在被人遗忘的文档、...