Forwarded from Yummy 😋
“有史以来最复杂”的iPhone攻击链—利用四个零日漏洞创建了一个零点击利用程序
在2019年至2022年12月期间，一种极其先进的iMessage漏洞诞生，最终被发现它的卡巴斯基安全研究人员命名为“三角测量行动”。现在，他们分享了他们所知道的关于他们“见过的最复杂的攻击链”。
今天在Chaos通信大会上，卡巴斯基安全研究员鲍里斯·拉林、列昂尼德·别兹维申科和格奥尔基·库切林进行了一场关于“三角行动”的演讲。这是他们三人首次“公开披露了在高级iMessage攻击中使用的所有漏洞和漏洞细节”。
研究人员今天也在卡巴斯基SecureList博客上分享了他们的所有工作。
以下是包括用于获取受害者设备根权限的四个零日漏洞在内的完整复杂攻击链：
• 攻击者发送一个恶意的iMessage附件，应用程序在不向用户显示任何迹象的情况下处理该附件。
• 此附件利用了未公开的、仅限苹果系统的ADJUST TrueType字体指令中的远程代码执行漏洞CVE-2023-41990。该指令自九十年代初就存在，直到一个补丁将其移除。
• 它使用返回/跳转导向编程和多个用NSExpression/NSPredicate查询语言编写的阶段，通过修补JavaScriptCore库环境来执行用JavaScript编写的权限提升漏洞利用程序。
• 这个JavaScript漏洞利用代码被混淆处理，以使其完全无法阅读并尽可能减小其大小。尽管如此，它大约包含11,000行代码，主要用于JavaScriptCore和内核内存解析与操作。
• 它利用JavaScriptCore的调试功能DollarVM（$vm）来获得从脚本操作JavaScriptCore内存和执行原生API函数的能力。
• 它旨在支持新旧款iPhone，并包含了一个指针认证码（PAC）绕过功能，用于对近期型号的利用。
• 它利用了XNU内存映射系统调用（mach_make_memory_entry和vm_map）中的整数溢出漏洞CVE-2023-32434，在用户级别获得对设备全部物理内存的读/写访问权限。
• 它使用硬件内存映射I/O（MMIO）寄存器来绕过页面保护层（PPL）。这一问题已作为CVE-2023-38606得到缓解。
• 在利用了所有漏洞之后，JavaScript漏洞利用程序可以对设备做任何它想做的事情，包括运行间谍软件，但攻击者选择：(a) 启动IMAgent进程并注入一个清除设备上的利用痕迹的有效载荷；(b) 以隐形模式运行Safari进程，并将其转发到带有下一阶段内容的网页。
• 网页中有一个脚本，用于验证受害者，如果检查通过，就会接收下一个阶段：Safari漏洞利用。
• Safari 漏洞利用 CVE-2023-32435 来执行 shellcode。
• Shellcode执行了另一个以Mach对象文件形式存在的内核漏洞利用程序。它使用了相同的漏洞：CVE-2023-32434和CVE-2023-38606。就大小和功能而言，它也是庞大的，但与用JavaScript编写的内核漏洞利用程序完全不同。与上述漏洞利用相关的某些部分是这两者共有的。然而，它的大部分代码也致力于解析和操作内核内存。它包含了各种后期利用工具，这些工具大多未被使用。
• 该漏洞获取了根权限，并继续执行其他阶段，这些阶段会加载间谍软件。我们在之前的帖子中介绍了这些阶段。
🗒 标签: #Apple #零日漏洞 #iPhone
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
在2019年至2022年12月期间，一种极其先进的iMessage漏洞诞生，最终被发现它的卡巴斯基安全研究人员命名为“三角测量行动”。现在，他们分享了他们所知道的关于他们“见过的最复杂的攻击链”。
今天在Chaos通信大会上，卡巴斯基安全研究员鲍里斯·拉林、列昂尼德·别兹维申科和格奥尔基·库切林进行了一场关于“三角行动”的演讲。这是他们三人首次“公开披露了在高级iMessage攻击中使用的所有漏洞和漏洞细节”。
研究人员今天也在卡巴斯基SecureList博客上分享了他们的所有工作。
以下是包括用于获取受害者设备根权限的四个零日漏洞在内的完整复杂攻击链：
• 攻击者发送一个恶意的iMessage附件，应用程序在不向用户显示任何迹象的情况下处理该附件。
• 此附件利用了未公开的、仅限苹果系统的ADJUST TrueType字体指令中的远程代码执行漏洞CVE-2023-41990。该指令自九十年代初就存在，直到一个补丁将其移除。
• 它使用返回/跳转导向编程和多个用NSExpression/NSPredicate查询语言编写的阶段，通过修补JavaScriptCore库环境来执行用JavaScript编写的权限提升漏洞利用程序。
• 这个JavaScript漏洞利用代码被混淆处理，以使其完全无法阅读并尽可能减小其大小。尽管如此，它大约包含11,000行代码，主要用于JavaScriptCore和内核内存解析与操作。
• 它利用JavaScriptCore的调试功能DollarVM（$vm）来获得从脚本操作JavaScriptCore内存和执行原生API函数的能力。
• 它旨在支持新旧款iPhone，并包含了一个指针认证码（PAC）绕过功能，用于对近期型号的利用。
• 它利用了XNU内存映射系统调用（mach_make_memory_entry和vm_map）中的整数溢出漏洞CVE-2023-32434，在用户级别获得对设备全部物理内存的读/写访问权限。
• 它使用硬件内存映射I/O（MMIO）寄存器来绕过页面保护层（PPL）。这一问题已作为CVE-2023-38606得到缓解。
• 在利用了所有漏洞之后，JavaScript漏洞利用程序可以对设备做任何它想做的事情，包括运行间谍软件，但攻击者选择：(a) 启动IMAgent进程并注入一个清除设备上的利用痕迹的有效载荷；(b) 以隐形模式运行Safari进程，并将其转发到带有下一阶段内容的网页。
• 网页中有一个脚本，用于验证受害者，如果检查通过，就会接收下一个阶段：Safari漏洞利用。
• Safari 漏洞利用 CVE-2023-32435 来执行 shellcode。
• Shellcode执行了另一个以Mach对象文件形式存在的内核漏洞利用程序。它使用了相同的漏洞：CVE-2023-32434和CVE-2023-38606。就大小和功能而言，它也是庞大的，但与用JavaScript编写的内核漏洞利用程序完全不同。与上述漏洞利用相关的某些部分是这两者共有的。然而，它的大部分代码也致力于解析和操作内核内存。它包含了各种后期利用工具，这些工具大多未被使用。
• 该漏洞获取了根权限，并继续执行其他阶段，这些阶段会加载间谍软件。我们在之前的帖子中介绍了这些阶段。
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 科技圈🎗在花频道📮
This media is not supported in your browser
VIEW IN TELEGRAM
特斯拉儿童版cybertruck将进入中国
前不久刚完成第一批交付的特斯拉cybertruck，推出了儿童版车型。这款儿童版cybertruck的整体设计与成人版非常相似，拥有前卫的设计和非常实用的LED头尾灯，内置两个可以前后调节的儿童座椅，适合6岁到12岁的儿童乘坐，最大载重为68公斤。此前这款儿童版cybertruck已在特斯拉美国官网上线，目前处于缺货状态。记者获悉，首批特斯拉儿童版cybertruck将登陆国内。12月31日晚，跨年来京东送特斯拉和儿童版cybertruck。
文字：星视频
视频：YouTube
投稿：@TNSubmbot
频道：@TestFlightCN
前不久刚完成第一批交付的特斯拉cybertruck，推出了儿童版车型。这款儿童版cybertruck的整体设计与成人版非常相似，拥有前卫的设计和非常实用的LED头尾灯，内置两个可以前后调节的儿童座椅，适合6岁到12岁的儿童乘坐，最大载重为68公斤。此前这款儿童版cybertruck已在特斯拉美国官网上线，目前处于缺货状态。记者获悉，首批特斯拉儿童版cybertruck将登陆国内。12月31日晚，跨年来京东送特斯拉和儿童版cybertruck。
文字：星视频
视频：YouTube
投稿：@TNSubmbot
频道：@TestFlightCN
👍3
Forwarded from 科技圈🎗在花频道📮
注射“智能胰岛素”可调节血糖水平，这种材料工作原理类似于人体自身的系统
I 型糖尿病患者必须每天多次注射人造胰岛素，以维持健康的激素水平，因为他们的身体无法自然产生足够的激素。注射的时间还必须根据饮食和锻炼来确定，因为必须控制葡萄糖的消耗或使用。
对葡萄糖反应性胰岛素或“智能”胰岛素的研究希望通过开发一种需要减少注射频率的胰岛素来改善 I 型糖尿病患者的生活质量，同时在一段时间内控制血糖水平。较长的一段时间。
中国浙江大学的一个团队最近发布了一项研究，记录了动物模型中改进的智能胰岛素系统——目前的工作不涉及任何人体测试。他们的胰岛素在单次皮下注射后能够调节糖尿病小鼠和小型猪的血糖水平一周。（nature）
投稿：@TNSubmbot
频道：@TestFlightCN
I 型糖尿病患者必须每天多次注射人造胰岛素，以维持健康的激素水平，因为他们的身体无法自然产生足够的激素。注射的时间还必须根据饮食和锻炼来确定，因为必须控制葡萄糖的消耗或使用。
对葡萄糖反应性胰岛素或“智能”胰岛素的研究希望通过开发一种需要减少注射频率的胰岛素来改善 I 型糖尿病患者的生活质量，同时在一段时间内控制血糖水平。较长的一段时间。
中国浙江大学的一个团队最近发布了一项研究，记录了动物模型中改进的智能胰岛素系统——目前的工作不涉及任何人体测试。他们的胰岛素在单次皮下注射后能够调节糖尿病小鼠和小型猪的血糖水平一周。（nature）
投稿：@TNSubmbot
频道：@TestFlightCN
Forwarded from 科技圈🎗在花频道📮
苹果公司或将在日本开始支持第三方应用侧载
据《日经亚洲》最新报道，日本正在考虑出台一项新规定，要求苹果必须在iOS系统上支持第三方应用商店。除了现有的App Store之外，还需要提供应用内购买和结算功能。如果该规定获得通过，将会对包括苹果和谷歌在内的多家公司产生影响。原文
投稿：@TNSubmbot
频道：@TestFlightCN
据《日经亚洲》最新报道，日本正在考虑出台一项新规定，要求苹果必须在iOS系统上支持第三方应用商店。除了现有的App Store之外，还需要提供应用内购买和结算功能。如果该规定获得通过，将会对包括苹果和谷歌在内的多家公司产生影响。原文
投稿：@TNSubmbot
频道：@TestFlightCN
Forwarded from 𝙰𝚛𝚒𝚎𝚜 𝕏
今天是2023年最后一次KFC疯狂星期四，前51个你都没请我吃，希望你不要留下遗憾，把握住最后一个星期四，也把握住我。
Forwarded from 心惊报 (投稿机器人)
该复刻了
关于12月31日我推荐大家去看的东西如下：
22：42：14秒开始看《新世纪福音战士新剧场版:Q》渚薰的头会在新年爆炸
23:40:18准时看《死亡笔记》37集，那么夜神月会在0点死于心脏麻痹
23：36：43开始看《赛博朋克:边缘行者》最后一集，那么David会在跨年那一刻被爆头
22:23看《声之形》硝子就会在跨年的时候望着烟花跳楼
23:23:44看《萤火之森》，银就会在跨年那一秒消失。
23:46:39准时看《JoJo的奇妙冒险石之海》第37话那么阿强的脑袋会在0点准时裂开
22:46:45开始看《我想吃掉你的胰脏》女主会在跨年那一秒被捅死
22：49：30秒开始从头看《魔法少女小圆》，学姐会在12点整掉头
23: 42: 42秒观看巨人最终季第5集那么在跨年的一瞬间艾伦就会发动地鸣
23：41：07看《可塑性记忆》的13话，那么你就能在跨年的那一秒看到艾拉被回收
23: 40：17开始看《CLANNAD-AFTER STORY》的第22话，那么你就能在跨年那一秒看到古河渚去世
23:36：25开始看《天使的心跳》的第13话，那么你就能在跨年那一秒看到奏消失
23:43开始看《海贼王》483集，那么艾斯将在十二点被打穿心脏
22：34：15看《未闻花名》的剧场版，那么你就能在跨年的那一秒看到本间芽衣子消失
23：05：25打开《假面骑士ooo 十周年剧场版 复活的核心硬币》，那么你就可以在跨年0点准时看到火野映司死在ankh怀里。
23：45：14开始看《赛马娘》第一季第七集，那么无声铃鹿将在跨年0点时准时断腿
via 小楼 借东风
关于12月31日我推荐大家去看的东西如下：
22：42：14秒开始看《新世纪福音战士新剧场版:Q》渚薰的头会在新年爆炸
23:40:18准时看《死亡笔记》37集，那么夜神月会在0点死于心脏麻痹
23：36：43开始看《赛博朋克:边缘行者》最后一集，那么David会在跨年那一刻被爆头
22:23看《声之形》硝子就会在跨年的时候望着烟花跳楼
23:23:44看《萤火之森》，银就会在跨年那一秒消失。
23:46:39准时看《JoJo的奇妙冒险石之海》第37话那么阿强的脑袋会在0点准时裂开
22:46:45开始看《我想吃掉你的胰脏》女主会在跨年那一秒被捅死
22：49：30秒开始从头看《魔法少女小圆》，学姐会在12点整掉头
23: 42: 42秒观看巨人最终季第5集那么在跨年的一瞬间艾伦就会发动地鸣
23：41：07看《可塑性记忆》的13话，那么你就能在跨年的那一秒看到艾拉被回收
23: 40：17开始看《CLANNAD-AFTER STORY》的第22话，那么你就能在跨年那一秒看到古河渚去世
23:36：25开始看《天使的心跳》的第13话，那么你就能在跨年那一秒看到奏消失
23:43开始看《海贼王》483集，那么艾斯将在十二点被打穿心脏
22：34：15看《未闻花名》的剧场版，那么你就能在跨年的那一秒看到本间芽衣子消失
23：05：25打开《假面骑士ooo 十周年剧场版 复活的核心硬币》，那么你就可以在跨年0点准时看到火野映司死在ankh怀里。
23：45：14开始看《赛马娘》第一季第七集，那么无声铃鹿将在跨年0点时准时断腿
via 小楼 借东风
Forwarded from Yummy 😋
米老鼠将很快属于每个人，因为迪士尼对该角色最早版本的版权将于2024年到期
在许多密切观察人士认为可能永远不会到来的那一刻，至少有一个版本的典型知识产权，也许是美国流行文化中最具标志性的角色，将从迪士尼的版权中解放出来，因为他的第一部电影是1928年的短片“汽船威利”，其中有米奇和米妮老鼠，可以供公众使用。
美国法律允许版权持有95年，国会在米奇一生中多次扩大版权。
詹金斯说:“它有时被戏称为《米老鼠保护法》。”“这太简单化了，因为不只是迪士尼在推动延长期限。这是一群版权所有者，他们的作品很快就会进入公共领域，他们从20年的额外保护中受益匪浅。”
🗒 标签: #Disney #米老鼠 #版权
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
在许多密切观察人士认为可能永远不会到来的那一刻，至少有一个版本的典型知识产权，也许是美国流行文化中最具标志性的角色，将从迪士尼的版权中解放出来，因为他的第一部电影是1928年的短片“汽船威利”，其中有米奇和米妮老鼠，可以供公众使用。
美国法律允许版权持有95年，国会在米奇一生中多次扩大版权。
詹金斯说:“它有时被戏称为《米老鼠保护法》。”“这太简单化了，因为不只是迪士尼在推动延长期限。这是一群版权所有者，他们的作品很快就会进入公共领域，他们从20年的额外保护中受益匪浅。”
Please open Telegram to view this post
VIEW IN TELEGRAM