研究者揭露新的 iPhone 越獄漏洞

卡巴斯基 GReAT 團隊的研究員 oct0xor、bzvr_ 和 kucher1n 在德國的 37C3 會議上揭露分析了一個他們發現並攔截到的 0-click iPhone 間諜軟件。該程式利用了五個漏洞，其中四個為 0-day 漏洞，其中還有一個漏洞利用了蘋果 GPU 調試功能的芯片設計缺陷，使攻擊者可以輕易繞過内核的内存保護。現在研究者可以再度利用這些漏洞對 iPhone 進行越獄以及對系統内核進行調試，適用於 Apple A12-A16 芯片，最高至 iOS 16.6 的系統。

X：https://fxtwitter.com/oct0xor/status/1739668628906095056?s=12
視頻：https://streaming.media.ccc.de/37c3/relive/a91c6e01-49cf-4227-baae-aece190e9de5

投稿：@TNSubmbot
频道：@TestFlightCN