От раскрытия PoC до полностью функционального GUI-инструмента за несколько часов. Filza-WQ для iOS 27.0–27.3 beta: - Не требуется джейлбрейк. - Использует уязвимость обхода песочницы container-query от @forcequitOS и @0xjohnny. - Мгновенный доступ на чтение и запись к ConfigurationProfiles, кэшу MobileGestalt и контейнерам системных данных из неподписанного IPA. Apple тратит миллиарды на продажу иллюзии контейнерной безопасности. Sideloaded-файловый менеджер обходит всю замкнутую песочницу, чтобы просматривать состояние системных приложений, как будто это директория на настольном компьютере. Когда граница между изолированной песочницей приложения и системным хранилищем сокращается до одного перепакованного бинарника, модель угроз для мобильных устройств нарушена.
CyberSatoshi 𓆙Поделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.