正文内容 评论(0)
越狱有戏!iOS 8.4.1漏洞公开
iOS 8.4.1是目前最新的iOS系统,虽然暂时还没有对应的越狱工具放出,但这并不意味着越狱就离我们很远。就在上个月中旬,盘古团队就在一个比赛中成功破解了iOS 8.4.1。
今天,盘古团队成员windknown又在官方博客中公开了一份报告,概述了在iOS 8.4.1中找到的几个漏洞。
该报告题为“在AppleHDQGasGaugeControl中发现的iOS 8.4.1内核漏洞”,主要有3个:一个堆栈溢出的Bug、一个越界的内存访问Bug、一个堆叠溢位的Bug。
以下是windknown关于发现漏洞的一些看法:
“当执行iOS内核审查的时候,我们发现com.apple.driver.AppleHDQGasGaugeControl的编码质量非常糟糕。在这个博客中,我们将会公开在iOS 8.4.1内核扩展中发现的三个漏洞。更重要的是,其中一个Bug是属于堆叠溢位,它可以允许我们击败所有内核缓解方法并获得内核中的执行代码,只需利用这单个的漏洞即可。”
苹果似乎已经意识到了这些Bug的存在,其中的两个已经在最新的iOS 9 Beta版中做了修复。
- 热门文章
- 换一波
- 好物推荐
- 换一波
- 关注我们
-
微博:快科技官方
快科技官方微博 -
今日头条:快科技
带来硬件软件、手机数码最快资讯! -
抖音:kkjcn
科技快讯、手机开箱、产品体验、应用推荐...