De la divulgación de PoC a una utilidad GUI completamente armada en horas. Filza-WQ disponible para iOS 27.0–27.3 beta: - No se requiere jailbreak. - Envuelve la escape del sandbox de container-query de @forcequitOS y @0xjohnny. - Acceso instantáneo de lectura/escritura a ConfigurationProfiles, caché de MobileGestalt y contenedores de datos del sistema desde un IPA no firmado. Apple gasta miles de millones vendiendo la ilusión de seguridad contenerizada. Un navegador de archivos sideloaded acaba de eludir todo el sandbox del jardín cerrado para navegar por el estado de aplicaciones a nivel del sistema como si fuera un directorio de escritorio. Cuando el límite entre un sandbox de aplicación aislado y el almacenamiento del sistema se reduce a un solo binario reempaquetado, el modelo de amenaza móvil está roto.
CyberSatoshi 𓆙Compartir
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.