Куча инъекций и переполнений буфера на уровне ядра, и всё это на свеженьком iOS 15.4 - https://support.apple.com/en-us/HT213182
Сохраняйте блобы😉
Сохраняйте блобы😉
🔥3
iPhone:~ root#
Куча инъекций и переполнений буфера на уровне ядра, и всё это на свеженьком iOS 15.4 - https://support.apple.com/en-us/HT213182 Сохраняйте блобы😉
Особый интерес вызывает возможность получать доступ к фотоплёнке на заблокированном экране (CVE-2022-22671)
iPhone:~ root#
Особый интерес вызывает возможность получать доступ к фотоплёнке на заблокированном экране (CVE-2022-22671)
PoC: https://m.youtube.com/watch?v=5L2uVg8FDBs
да, да, ему 5 месяцев
зато работает даже на ласт стабильной версии iOS 🙂
да, да, ему 5 месяцев
зато работает даже на ласт стабильной версии iOS 🙂
👏1
Пост-эксплуатация - заражение и дальнейший контроль за девайсом
Работает на iOS 12-14.8.1
На iOS 15 рабоает частично
https://github.com/Dylbin/DevilSpawn
Работает на iOS 12-14.8.1
На iOS 15 рабоает частично
https://github.com/Dylbin/DevilSpawn
GitHub
GitHub - Dylbin/DevilSpawn: Post-exploitation multiplexor daemon, used for surveillance and remote access (spy tool).
Post-exploitation multiplexor daemon, used for surveillance and remote access (spy tool). - GitHub - Dylbin/DevilSpawn: Post-exploitation multiplexor daemon, used for surveillance and remote access...
iPhone:~ root#
Демонстрация 3-х комманд: ls, id, sw_vers https://twitter.com/pattern_F_/status/1503727768453877760
В комментах Тимоха сказал, что скоро будет очень весело)
🔥2
Демонстрация CVE-2022-22616 (Обход GateKeeper)
Ребята из TNT, обратите внимание, пж! Надоело ctrl зажимать :D
Ребята из TNT, обратите внимание, пж! Надоело ctrl зажимать :D
🔥1😁1
iOS Hacking - A Beginner's Guide to Hacking iOS Apps [2022 Edition]
https://martabyte.github.io/ios/hacking/2022/03/13/ios-hacking-en.html
https://martabyte.github.io/ios/hacking/2022/03/13/ios-hacking-en.html
Forwarded from CMD — полезные сервисы для жизни и работы
Pure Paste — копипастить без мусора
Дополнение к macOS, которое очищает форматирование оригинала (шрифты, цвета, ссылки и так далее), перенося в редактор уже готовую текстовую основу.
При этом не затрагивается сопутствующий контент — изображения, эмбеды, файлы и прочее. Короче, топчик — умное решение повседневной проблемы.
#бесплатный #как_вы_без_этого_жили
Дополнение к macOS, которое очищает форматирование оригинала (шрифты, цвета, ссылки и так далее), перенося в редактор уже готовую текстовую основу.
При этом не затрагивается сопутствующий контент — изображения, эмбеды, файлы и прочее. Короче, топчик — умное решение повседневной проблемы.
#бесплатный #как_вы_без_этого_жили
Многие слышали о том, что в новых дисплеях Apple (Apple Studio Display) лежит процессор A13 (тот что был в iPhone 11, SE)
Так вот, мы обнаружили забавный факт: В дисплей зачем-то запихнули 64 гб памяти. Судя по всему, A13 когда-либо поставлялся только для телефонов с объемом памяти 64 ГБ или более, поэтому, возможно, у Apple нет NAND меньшего размера, совместимого с контроллером хранения A13
Так вот, мы обнаружили забавный факт: В дисплей зачем-то запихнули 64 гб памяти. Судя по всему, A13 когда-либо поставлялся только для телефонов с объемом памяти 64 ГБ или более, поэтому, возможно, у Apple нет NAND меньшего размера, совместимого с контроллером хранения A13
😁2🔥1
Анализ малвари тоже умеем
Юзеры макоси - эстеты
https://www.sentinelone.com/labs/the-art-and-science-of-macos-malware-hunting-with-radare2-leveraging-xrefs-yara-and-zignatures/
Юзеры макоси - эстеты
https://www.sentinelone.com/labs/the-art-and-science-of-macos-malware-hunting-with-radare2-leveraging-xrefs-yara-and-zignatures/
SentinelOne
The Art and Science of macOS Malware Hunting with radare2 | Leveraging Xrefs, YARA and Zignatures
In the next part of our series on reversing macOS malware, we dig into identifying reused code across malware samples for hunting and detection.
Forwarded from opennet.ru
Релиз CrossOver 21.2 для Linux, Chrome OS и macOS https://opennet.ru/56896/
www.opennet.ru
Релиз CrossOver 21.2 для Linux, Chrome OS и macOS
Компания CodeWeavers выпустила релиз пакета Crossover 21.2, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку…