Від розкриття PoC до повністю зброєного GUI-інструменту за кілька годин. Filza-WQ для iOS 27.0–27.3 beta: - Жодного jailbreak не потрібно. - Використовує вибій з сандбоксу container-query від @forcequitOS та @0xjohnny. - Миттєвий доступ до читання/запису ConfigurationProfiles, кешу MobileGestalt та системних контейнерів даних з непідписаного IPA. Apple витрачає мільярди на продаж ілюзії контейнерної безпеки. Сторонній файловий менеджер просто обійшов усю замкнену сандбокс-стіну, щоб переглядати стан системних додатків, як звичайну директорію на стільниці. Коли межа між ізольованим сандбоксом додатка та системним сховищем зводиться до одного перепакованого бінарника, модель загроз для мобільних пристроїв порушена.
CyberSatoshi 𓆙Поділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.