文章 2022-02-17 来自:开发者社区

iOS Jailbreak Principles - Sock Port 漏洞解析(一)UAF 与 Heap Spraying

本文同步发表在 掘金社区 和 微信公众号。 前言 在之前的汇编教程系列文章中,我们在用户态下探讨了诸多原理。从今天开始,我们将详细分析历代 iOS Jailbreak Exploits,并由此深入 XNU 内核,并学习更多二进制安全攻防的知识。 虽然国外大佬提供的 Exploit PoC 都有较为详细的 write-up,但这些 write-up 常常以之前出现的 PoC 为基础,并不详细展开某....

iOS Jailbreak Principles - Sock Port 漏洞解析(一)UAF 与 Heap Spraying
文章 2022-02-16 来自:开发者社区

【阿里聚安全·安全周刊】阿里安全潘多拉实验室完美越狱iOS11.2.1|Janus漏洞修改安卓app而不影响签名

关键词:阿里安全潘多拉实验室丨Janus漏洞丨御城河丨编程语言出现漏洞丨APP追踪定位丨银行APP存在漏洞丨安卓统一推送联盟|AhMyth RAT|HP笔记本 本周资讯top3 【越狱苹果】独家探寻阿里安全潘多拉实验室,完美越狱苹果iOS11.2.1 知道如何从攻击的视角去发现漏洞,才能建立更安全的体系,促进了整个生态的良性发展。以阿里安全潘多拉实验室为例,在对移动系统安全研究的过程中,把研究.....

文章 2022-02-16 来自:开发者社区

还没升级 iOS11?这个高危漏洞威胁近9成 iPhone 用户!

1. 摘要 随着iOS 11的发布,多个BroadCom WiFi 芯片的高危漏洞被公开[1]。这些漏洞对上亿台未来得及更新的iOS设备造成了严重的安全威胁。黑客可对同一WiFi网络下的设备发起攻击,远程控制受害设备的 WiFi 芯片,甚至进一步攻破 iOS 内核。本文对 iOS 设备 WiFI 芯片相关漏洞进行简要技术分析,然后根据 iOS设备的系统版本统计出受影响的规模。 截至9月27日,国....

还没升级 iOS11?这个高危漏洞威胁近9成 iPhone 用户!
文章 2022-02-16 来自:开发者社区

苹果承认iOS10漏洞:访问iTunes备份更容易

生产和销售密码破解软件的公司 Elcomsoft 最近发现,破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些,之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。 Elcomsoft 表示:“iOS 10 的新密码机制跳过了某些安全检查,跟之前的 iOS 版本相比,我们尝试密码的速度快了大约 2500 倍。有趣的是,新的备份方式和旧的备份方式是...

文章 2022-02-16 来自:开发者社区

苹果iOS10曝新漏洞:超长字符让激活锁形同虚设

激活锁是苹果对抗iPhone窃贼的主要手段之一,它的作用是当使用者试图关闭查找iPhone功能或恢复出厂化设置时要求其输入Apple ID密码,以确认使用者是否是机主本人。苹果iOS10曝新漏洞:超长字符让激活锁形同虚设 但遗憾的是,安全专家最近一下子就发现了2种绕过激活锁的方法。第一种方法由安全研究者Hemanth Joseph所发现,他在iPad的Wi-Fi设置窗口当中输入了超长字符,以此使....

文章 2022-02-16 来自:开发者社区

iOS 9曝系统漏洞:锁屏密码完全失效

根据ubergizmo等外媒的相关报道,最近有安全研究人员发现了iOS系统漏洞,该漏洞可被利用,使得锁屏密码完全失去作用,包含了iOS 8和iOS 9系统。 该漏洞是被一名渗透测试和安全漏洞分析师发现的,早在2015年10月份苹果方面就接受了该漏洞。而就在前几天,这位分析师所在的安全研究公司Vulnerability Laboratory针对该漏洞发表了报告——利用该漏洞可以导致应用程序无限...

文章 2022-02-16 来自:开发者社区

意黑客再次破解iOS10 就不公布越狱漏洞

在上周,苹果发布了iOS10.1.1正式版,而今天,意大利黑客大神再次在推特上晒图曝光了自己一部运行iOS10.1.1系统的iPhone7,同时他已经成功安装了Cydia 1.1.27商店。 他上次成功越狱的iOS10.0.1,当时的视频显示越狱过程非常简单,比盘古团队和老牌iH8Sn0w都要完美。 这次他同样表示,暂时不会公开越狱所有漏洞,而是要留给自己用,这和他在自己移动领域的安全工作有关系....

文章 2021-11-03 来自:开发者社区

iOS系统关于URL Schemes的漏洞探究

iOS系统关于URL Schemes的漏洞探究一、何为URL Schemes    我想这个东西的设计的目的是为了方便App之间的相互调用与通讯,你可以在自己的App中使用OpenURL方法来唤起其他的App。比如微信的URL Schemes是wiexin,我们新建一个工程,实现如下代码后运行程序:[[UIApplication sharedApplication]openU....

iOS系统关于URL Schemes的漏洞探究
文章 2017-10-27 来自:开发者社区

iOS也不安全?高危漏洞威胁近半果粉!

前言 iOS系统向来以其良好的安全性深得广大用户的信赖,特别是其安全升级速度与安卓相比有明显优势。但是根据百度安全实验室对上亿台国内iOS设备系统版本统计发现,iOS 10.3.3于7.19日发布至今已有50天,仅有54%的用户升级到了最新的iOS 10.3.3系统,剩余的近半数国内iOS设备依然停留在受高危漏洞影响的旧版系统。即使最新的iPhone7系列机型,也有近32%的设备没有及时升级。而....

iOS也不安全?高危漏洞威胁近半果粉!
文章 2017-09-20 来自:开发者社区

巨额奖金在向你招手!这款iOS应用悬赏10万美金找漏洞

本文讲的是巨额奖金在向你招手!这款iOS应用悬赏10万美金找漏洞,如果你能够在iOS 密码管理应用 1Password中找到漏洞——一般为0day漏洞,其开发商 Agilebits将会支付你10 万美元的赏金。 在此之前,这种类型的“漏洞悬赏”项目的赏金通常只有 2.5 万美元。当然,即便是2.5万的奖金在漏洞悬赏项目中也不算低的了,此次,该公司把赏金提高了三倍,足见其重视程度和漏洞的价值(...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

mPaaS 移动开发平台

mPaaS 源于蚂蚁集团金融科技,为 App 开发、测试、运营及运维提供云到端的一站式解决方案,致力于提供高效、灵活、稳定的移动研发、管理平台。 官网地址:https://www.aliyun.com/product/mobilepaas/mpaas

+关注