三角測量作戦: 最後の(ハードウェア)謎 from securelist.com

security summary



「Operation Triangulation」は、メモリリークの影響を受けやすい Apple CPU の脆弱性を悪用しました。
このエクスプロイトでは、256 ビット JavaScript を使用してカーネルのメモリにアクセスし、デバイス上で読み取りおよび書き込み操作を可能にしました。
ただし、このエクスプロイトは脆弱性を検出できませんでした。
脆弱性の検出が失敗したため、攻撃者は任意のコードを実行することができました。
このエクスプロイトは Apple には悪用できませんでした。
ファームウェアを調べたところ判明しました。
エクスプロイトは見つかりませんでした.net」。

コメント

タイトルとURLをコピーしました