iOS Jailbreak Principles - Sock Port 漏洞解析（一）UAF 与 Heap Spraying
本文同步发表在 掘金社区 和 微信公众号。 前言 在之前的汇编教程系列文章中，我们在用户态下探讨了诸多原理。从今天开始，我们将详细分析历代 iOS Jailbreak Exploits，并由此深入 XNU 内核，并学习更多二进制安全攻防的知识。 虽然国外大佬提供的 Exploit PoC 都有较为详细的 write-up，但这些 write-up 常常以之前出现的 PoC 为基础，并不详细展开某....
【阿里聚安全·安全周刊】阿里安全潘多拉实验室完美越狱iOS11.2.1|Janus漏洞修改安卓app而不影响签名
关键词：阿里安全潘多拉实验室丨Janus漏洞丨御城河丨编程语言出现漏洞丨APP追踪定位丨银行APP存在漏洞丨安卓统一推送联盟|AhMyth RAT|HP笔记本 本周资讯top3 【越狱苹果】独家探寻阿里安全潘多拉实验室，完美越狱苹果iOS11.2.1 知道如何从攻击的视角去发现漏洞，才能建立更安全的体系，促进了整个生态的良性发展。以阿里安全潘多拉实验室为例，在对移动系统安全研究的过程中，把研究.....
还没升级 iOS11？这个高危漏洞威胁近9成 iPhone 用户！
1. 摘要 随着iOS 11的发布，多个BroadCom WiFi 芯片的高危漏洞被公开[1]。这些漏洞对上亿台未来得及更新的iOS设备造成了严重的安全威胁。黑客可对同一WiFi网络下的设备发起攻击，远程控制受害设备的 WiFi 芯片，甚至进一步攻破 iOS 内核。本文对 iOS 设备 WiFI 芯片相关漏洞进行简要技术分析，然后根据 iOS设备的系统版本统计出受影响的规模。 截至9月27日，国....
苹果承认iOS10漏洞:访问iTunes备份更容易
生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。 Elcomsoft 表示：“iOS 10 的新密码机制跳过了某些安全检查，跟之前的 iOS 版本相比，我们尝试密码的速度快了大约 2500 倍。有趣的是，新的备份方式和旧的备份方式是...
苹果iOS10曝新漏洞：超长字符让激活锁形同虚设
激活锁是苹果对抗iPhone窃贼的主要手段之一，它的作用是当使用者试图关闭查找iPhone功能或恢复出厂化设置时要求其输入Apple ID密码，以确认使用者是否是机主本人。苹果iOS10曝新漏洞：超长字符让激活锁形同虚设 但遗憾的是，安全专家最近一下子就发现了2种绕过激活锁的方法。第一种方法由安全研究者Hemanth Joseph所发现，他在iPad的Wi-Fi设置窗口当中输入了超长字符，以此使....
iOS 9曝系统漏洞：锁屏密码完全失效
根据ubergizmo等外媒的相关报道，最近有安全研究人员发现了iOS系统漏洞，该漏洞可被利用，使得锁屏密码完全失去作用，包含了iOS 8和iOS 9系统。 该漏洞是被一名渗透测试和安全漏洞分析师发现的，早在2015年10月份苹果方面就接受了该漏洞。而就在前几天，这位分析师所在的安全研究公司Vulnerability Laboratory针对该漏洞发表了报告——利用该漏洞可以导致应用程序无限...
意黑客再次破解iOS10 就不公布越狱漏洞
在上周，苹果发布了iOS10.1.1正式版，而今天，意大利黑客大神再次在推特上晒图曝光了自己一部运行iOS10.1.1系统的iPhone7，同时他已经成功安装了Cydia 1.1.27商店。 他上次成功越狱的iOS10.0.1，当时的视频显示越狱过程非常简单，比盘古团队和老牌iH8Sn0w都要完美。 这次他同样表示，暂时不会公开越狱所有漏洞，而是要留给自己用，这和他在自己移动领域的安全工作有关系....
iOS系统关于URL Schemes的漏洞探究
iOS系统关于URL Schemes的漏洞探究一、何为URL Schemes 我想这个东西的设计的目的是为了方便App之间的相互调用与通讯，你可以在自己的App中使用OpenURL方法来唤起其他的App。比如微信的URL Schemes是wiexin，我们新建一个工程，实现如下代码后运行程序：[[UIApplication sharedApplication]openU....
iOS也不安全？高危漏洞威胁近半果粉！
前言 iOS系统向来以其良好的安全性深得广大用户的信赖，特别是其安全升级速度与安卓相比有明显优势。但是根据百度安全实验室对上亿台国内iOS设备系统版本统计发现，iOS 10.3.3于7.19日发布至今已有50天，仅有54%的用户升级到了最新的iOS 10.3.3系统，剩余的近半数国内iOS设备依然停留在受高危漏洞影响的旧版系统。即使最新的iPhone7系列机型，也有近32%的设备没有及时升级。而....
巨额奖金在向你招手！这款iOS应用悬赏10万美金找漏洞
本文讲的是巨额奖金在向你招手！这款iOS应用悬赏10万美金找漏洞，如果你能够在iOS 密码管理应用 1Password中找到漏洞——一般为0day漏洞，其开发商 Agilebits将会支付你10 万美元的赏金。 在此之前，这种类型的“漏洞悬赏”项目的赏金通常只有 2.5 万美元。当然，即便是2.5万的奖金在漏洞悬赏项目中也不算低的了，此次，该公司把赏金提高了三倍，足见其重视程度和漏洞的价值（...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
iOS更多漏洞相关
mPaaS 移动开发平台
mPaaS 源于蚂蚁集团金融科技，为 App 开发、测试、运营及运维提供云到端的一站式解决方案，致力于提供高效、灵活、稳定的移动研发、管理平台。 官网地址：https://www.aliyun.com/product/mobilepaas/mpaas
+关注