|
iPhone公司5月份修复漏洞 iPhone公司于5月份修复了zIVA漏洞利用程序中的8个核心漏洞，其中1个影响IOSurface内核扩展，其它7个影响AppleAVE Driver内核扩展。即使iPhone公司发布了安全补丁，但依旧要求Donenfeld延迟公布这个利用代码以便让用户有更多的时间更新设备。Donenfeld在说到研究缘由时表示，他“尝试调查之前未曾被彻底研究过的内核领域”。他的研究最终让他发现了AppleAVE中的故障。他指出，AppleAVE忽略了基本的安全要素，导致利用某些漏洞就能攻破内核并获取任意读写和根权限。 利用代码在GitHub发布 Donenfeld将在新加坡举行的Hack In The Box安全大会上详细说明这八个漏洞的情况。Donenfeld所就职的Zimperium公司曾发现Andriod操作系统中臭名昭著的Stagefright漏洞。 2017年2月，Zimperium公司曾公布一项名为N-Days的计划，旨在购买“用过的”且停止起作用的0day漏洞，并在补丁发布前阻挠这些0day漏洞被公开披露。 zIVA漏洞利用程序的PoC代码可从GitHub下载。下表列出了Donenfeld今年年初报告给iPhone公司的8个漏洞情况。
|
