18天越狱300万部iOS7设备 盘古团队越狱细节首公开

  7月16日,由亚洲知名安全组织SyScan主办,中国最大的互联网安全厂商360承办的2014 SyScan360国际前瞻信息安全会议在北京隆重举行,中国首个成功将iOS越狱的“盘古”团队成员windknown在会议上揭秘了盘古团队是如何实现完美越狱的。

  iOS7系统的安全问题,一直备受安全极客和果粉关注,而利用苹果系统的安全漏洞进行“越狱”则是果粉们最关心的话题之一。会上,windknown介绍了代码签名绕过、内核信息泄漏、内核内存覆盖三个漏洞的细节。并且演示如何针对这些漏洞编写溢出,从而使得盘古越狱能在用户的iOS设备上存活。完美越狱工具发布后,苹果公司安全研究人员曾经尝试了解越狱细节,有意思的是,根据盘古公布的服务器访问信息显示,凌晨两点仍有来自苹果公司的IP访问。

  而早在2年前的Syscan360首届会议上,windknown就分享了关于自己手动发现的iOS内核漏洞的演讲议题,分享了iOS内核的基础知识、以及如何自己动手寻找iOS内核漏洞提供了详细的技术建议。长期对iOS系统的研究让windknown分享了极具含金量的越狱细节。

  会上,windknown和与会者还针对完整开源、越狱进程等多个细节进行了讨论,最后一个月,为了实现完美越狱,windknown几乎每天只睡五六个小时,甚至有些轻微的神经衰弱。

  大会主办方介绍,windknown目前主要专注于OSX/iOS系统的安全性研究及应用开发。在这之前他也有多年的Windows系统安全经验。他的主要研究领域涵盖了OSX/iOS/Windows系统的安全性、漏洞、rootkit、虚拟化技术等。他曾经在XCON、POC、SyScan、SyScan360等会议上多次发表演讲。

  

  盘古团队首次公开iOS7.X越狱技术细节

时间: 2024-12-22 03:49:13

18天越狱300万部iOS7设备 盘古团队越狱细节首公开的相关文章

手机厂商接订单:300万部以上才有利润可图

运营商和手机厂商之间的利益博弈似乎随着魅族对中国移动的"叫板"而清晰起来,但对于后者来说,更多的时候也许只能选择的是妥协. "其实不仅仅是低配置的市场,高配置的市场也是一样的,在卖第50万部手机前,我们一款四核5英寸的定制手机都是不赚钱的,利润已经被压到最低."此前,酷派手机常务副总裁李旺对<第一财经日报>解释过与运营商之间的关系:如果不想在智能手机爆发浪潮中掉队,紧跟运营商是较好的思路. 根据工信部此前公布的数据预估,2013年中国整体手机市场出货量将

报告称TCL手机销量升至全球第七单月超300万部

9月25日消息,全球市场研究公司iSuppli最新发布的手机业市场报告显示了一个令人惊奇的数据,TCL通讯在今年第二季度销量已升至全球第七名.同时,TCL通讯的公告显示,该公司于8月份单月销量突破300万. iSuppli报告称TCL手机二季度升至全球第七 iSuppli更早时间发布的今年第一季度全球TOP 20的手机企业销量排行按顺序为:诺基亚.三星.LG.索尼爱立信.RIM公司.苹果公司.中兴.华为.摩托罗拉.TCL通讯. 根据iSuppli最新发布的研究报告称,今年第二季度全球TOP 20

手机厂商:做运营商订单苦不堪言 300万部以上才有利润

中介交易 SEO诊断 淘宝客 云主机 技术大厅 李娜 运营商和手机厂商之间的利益博弈似乎随着魅族对中国移动的"叫板"而清晰起来,但对于后者来说,更多的时候也许只能选择的是妥协. "其实不仅仅是低配置的市场,高配置的市场也是一样的,在卖第50万部手机前,我们一款四核5英寸的定制手机都是不赚钱的,利润已经被压到最低."此前,酷派手机常务副总裁李旺对<第一财经日报>解释过与运营商之间的关系:如果不想在智能手机爆发浪潮中掉队,紧跟运营商是较好的思路. 根据工信部

亚马逊、谷歌数字语音辅助设备出货量将在2017年达到近300万部

谷歌最新发布的常驻聆听数字语音辅助设备Goolge Home和其竞争对手Amazon Echo有助于扩大数字语音辅助设备的市场规模. Stategy Analytics最新调查研究表明,数字语音辅助设备这一产品类别将会发展迅猛,年度总出货量将会从2016年的180万部激增到2020年的1510万部. 零售方面,Google Home预计销售价格为129美元,比Amazon Echo便宜50美元.然而,亚马逊同样提供低端版本--Echo Dot,六组的售价为250美元.其价格更亲民,利于驱动消费者

谷歌:每日都有150多万部Android设备激活

硅谷网讯 在今年5月份的谷歌(微博)I/O开发者 大会上,谷歌公司并未直接对外公布每天究竟有 多少部Android设备被激活, 而是直接公布了截止到当时共有超过9亿部Android设备被激活. 不过这个数字对于谷歌公司展现Android市场地位并不能起到多大的作用,因为这9亿部http://www.aliyun.com/zixun/aggregation/1996.html">Android手机中包含了从2008年开始的每一部Android手机,甚至还有那些被自动激活的设备.今天,谷歌公司

去年美政府想从两万部苹果设备获得数据

苹果在一份有关于政府要求获得用户信息的新报告中提到,美国政府在去年至少提交了一份国家安全函,寻求与客户账号有关的信息.根据苹果的政府信息披露报告中提到,他们在 2016 年下半年获得了一项 NSL 命令,虽然说这份信函被称为是解密的,但是关于这个请求的细节,苹果并没有披露. 苹果提到,NSLs 通常会被认为是调查过程中的第一步,由于相关人员和部门没有获得法院的命令,所以这些请求其实缺乏获得客户数据的合法授权,而且这些命令在范围内也是有限的.NSLs 可以获得的是一些事务性数据,比如说联系信息等等

山东电信将推近30款3G手机明年订货300万部

12月2日上午消息,中国电信山东公司(以下简称 山东电信)透露,中国电信未来五年内投资山东260亿元,预计明年CDMA手机在山东订货量将达到300万部. CDMA手机已达500余款 在年底重要时刻,12月1日至2日,山东电信天翼终端产业链峰会在济南举行.会上,中国电信集团移动终端管理中心总经理马道杰到场,其透露了中国电信3G手机的发展情况. 据悉,截至目前,中国电信的3G网络已经覆盖全国31个省市自治区.500余个城市.2055个县市和6000余个发达乡镇,是我国覆盖最广.质量最好的3G网络.在

中兴TD发货300万部

中兴TD发货300万部 (记者 焦立坤)在3G元年,中兴通讯TD终端销量占据了整个市场的半壁江山.来自市场调研公司iSuppli报告显示,该公司2009年TD终端的发货量达300万部,成为TD终端的最大供应商. 据了解,中兴通讯2009年TD终端销量较2008年多出10倍有余,而TD去年成功赢得超过500万用户,今年TD信号将覆盖全国所有地市,中移动补贴额度将从去年的120亿元人民币增加到今年的300亿元人民币,iSuppli预计今年整个TD终端的销量将从600万部增长到2000万部.在TD的终

长虹手机基地8月投产年内销售有望达300万部

6月3日,绵阳市政府.四川长虹与移动.联通.电信三大营运商签订了战略合作协议,三方将共同推动长虹移动终端项目尽快在绵阳落户,并实现今年300万部及后续智能终端销售目标. 手机项目"千亿长虹"支撑点 此次战略合作协议实现了通信运营商.品牌制造商和地方政府合作的新模式. 按 照协议,四川长虹将为电信运营商提供先进的通信终端产品及服务,提升市场占有率,推动国内高端通信技术及应用的产业化发展:而电信运营商则为四川长虹解决 产品入围.总部集中采购.产品定制等问题,并将长虹智能手机在其公司及下属销