• iOS 16
  • iPhone 14
  • AirPods Pro 2
  • 口罩解鎖
  • iPhone換電池
  • 聯絡瘋先生
瘋先生
沒有結果
查看所有結果
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布
沒有結果
查看所有結果
瘋先生
沒有結果
查看所有結果
首頁 Apple新聞

蘋果替iOS 11.2.5 安全更新補上顯卡驅動漏洞,Adam證實能實現越獄

瘋先生 by 瘋先生
2018-02-06 - 最新更新時間: 2018-02-07
分享到 LINE分享到 Facebook分享到Twitter分享到Wechat

蘋果在iOS 11.2.5 正式版本上卯足了全力,修補了不少核心漏洞,特別注意這些漏洞很多都是可以被運用在越獄工具上面,過去 Russ Cox與Zimperium zLabs團隊都已經有計畫要分享這些漏洞細節,但後續在2月初時,蘋果又再度偷更新iOS 11.2.5 安全性內容說明頁面,新增 Zimperium成員 Adam Donenfeld (@doadam) 所提報的CVE-2018-4109 – Graphics Driver 漏洞。

蘋果替iOS 11.2.5 安全更新補上顯卡驅動漏洞,Adam證實能實現越獄

 

iOS 11.2.5修復的CVE-2018-4109 顯卡驅動漏洞說明

中文翻譯

Graphics Driver(中譯:顯卡驅動)

可用於:iPhone 5s及更高版本,iPad Air及更高版本,以及iPod touch第6代

影響:應用程式可能以系統權限執行任意代碼

說明:改進記憶體處理機制後,已經解決記憶體損壞問題。

CVE-2018-4109:Zimperium zLabs團隊的Adam Donenfeld(@doadam)

 

能注意到由Adam所提報給蘋果修補的Graphics Driver漏洞,是能夠讓應用程式可能以系統權限執行任意代碼,這與Core Bluetooth、Russ Cox所發現的同屬於重量級漏洞,可透過第三方應用程式來進行攻擊,進一步達成獲得系統權限執行權限。

Adam Donenfeld 特別在自己的推特上分享

  1. 蘋果終於承認我的核心堆溢出,並在11.2.5(CVE-2018-4109)修復了這個漏洞。雖然我沒有真實寫一個漏洞,這是我發現隱藏最好的漏洞之一,但還是被我找到,我找到它後,花了我好幾天時間才成功觸發這個漏洞!
  2. 是否會有任何發表會議活動,我有興趣將所寫的工具的詳細說明+評測分享,以有益於研究?
  3. 如果在任何情況下使它(漏洞?)更好,這是可從沙盒取得訪問權限(所以理論上,如果有人打算寫出這個漏洞,@Morpheus____ 的越獄框架可以被使用)。

從以上消息來看,Adam願意分享出這些漏洞詳細說明細節,不過他需要等待一個類似安全研討會議,才願意將這份漏洞分享給更多安全研究人員瞭解,其實是要分享給越獄開發者進行研究與利用,只是需要透過正式管道,Graphics Driver 漏洞確實是可以從沙盒中取得訪問權限,不過需要有開發者願意來撰寫這個漏洞,已知iOS 11上的LiberiOS越獄框架是可被使用,在iOS 11.2~11.2.2越獄似乎也就離我們更近。

如喜歡這篇文章教學的話,後續也想了解更多 Apple 資訊、 iPhone 、Mac 隱藏 3C 技巧,歡迎追蹤 瘋先生FB粉絲團、瘋先生[email protected]、Telegram、Instagram以及 訂閱YouTube頻道,將會有更多非常實用的技巧教學分享給大家。

標籤: Adam DonenfeldiOS 11.2.5Zimperium
分享分享Tweet分享

相關文章

CoolStar將持續替Electra越獄維護開發,並提醒不要升級至iOS 11.2.5以上
越獄新聞

CoolStar將持續替Electra越獄維護開發,並提醒不要升級至iOS 11.2.5以上

2018-02-21
蘋果將iOS 10.1與iOS 10.1.1認證關閉!備份SHSH2大門正式關閉
Apple新聞

iOS 11.2、11.2.1、11.2.2 認證大門關閉,剩餘iPhone 7 Plus及iPhone X還有機會

2018-02-01 - 最新更新時間: 2018-03-03
[降級教學]如何替iOS 11.2.5降回iOS 11.2或11.2.1教學(可保留設備資料降級)
iOS升降教學

[降級教學]如何替iOS 11.2.5降回iOS 11.2或11.2.1教學(可保留設備資料降級)

2018-01-30 - 最新更新時間: 2018-02-01
更新iOS 11.2.5 速度會更快嗎?實測iOS 11.2.2 vs 11.2.5速度
Apple新聞

更新iOS 11.2.5 速度會更快嗎?實測iOS 11.2.2 vs 11.2.5速度

2018-01-24
iOS 11.2.5 正式版推出:修補ChaiOS漏洞、支援HomePod與多項修正
Apple新聞

iOS 11.2.5 正式版推出:修補ChaiOS漏洞、支援HomePod與多項修正

2018-01-24
iOS 10.3.1 ziVA內核漏洞將是打造越獄工具最佳的漏洞之一
越獄新聞

iOS 10.3.1 ziVA內核漏洞將是打造越獄工具最佳的漏洞之一

2017-08-25
載入更多
  • iOS 16
  • iPhone 14
  • AirPods Pro 2
  • 口罩解鎖
  • iPhone換電池
  • 聯絡瘋先生

非經授權請勿全文轉貼 隱私權政策 | 歡迎iPhone週邊業者、手機商和App軟體開發者合作和產品測試事宜,聯繫瘋先生

沒有結果
查看所有結果
  • 蘋果新聞
    • Apple發表會
  • 教學
    • iOS教學
    • iPadOS教學
    • AirPods教學
    • Apple Watch教學
    • HomePod教學
    • Apple Music教學
    • Apple TV教學
    • MAC教學
    • CarPlay教學
  • iOS捷徑
  • APP教學
  • JB越獄
    • 越獄新聞
    • iOS越獄教學
    • Cydia插件
      • Cydia iOS12 插件
      • Cydia iOS11 插件
      • Cydia iOS10 插件
      • Cydia iOS9 插件
      • Cydia iOS8 插件
      • Cydia iOS7 插件
      • Cydia iOS6 插件
    • Cydia疑難雜症
    • tvOS越獄
  • 開箱評測
  • 3C科技
    • Facebook
    • Instagram
    • LINE
    • Netflix
    • Gogoro
    • 瀏覽器
    • 限時免費
  • 下載
    • iOS韌體下載
    • 桌布

非經授權請勿全文轉貼 隱私權政策 | 歡迎iPhone週邊業者、手機商和App軟體開發者合作和產品測試事宜,聯繫瘋先生