Min(Spark) Zheng

@SparkZheng

Android/iOS Senior Security Engineer @ Alibaba, CUHK PhD, a member of Blue-lotus and Insight-labs, worked in FireEye , Baidu and Tencent.

Beigetreten Dezember 2013
35 Fotos und Videos Fotos und Videos

Tweets

Du hast @SparkZheng blockiert

Bist du sicher, dass du diese Tweets sehen willst? Das Ansehen von Tweets wird @SparkZheng nicht entblocken.

  1. Angehefteter Tweet
    9. Aug.

    iOS jailbreak internals (2): Escaping sandbox using callbacks on iOS 11.4: More cases will be talked in

    41 Antworten 302 Retweets 881 Gefällt mir
    Rückgängig machen
  2. 27. Sep.

    iOS 12 Jailbreak on iPhone XS by ! Bypass PAC mitigation on the new A12 chip. That's amazing!!!👏👏👏

    125 Antworten 1.167 Retweets 2.587 Gefällt mir
    Rückgängig machen
  3. 25. Sep.

    new mitigation bypasses are amazing!👍

    iOS full userspace compromise via malicious crashing: . Versions up to 11.4 are vulnerable, but the exploit only targets 11.2.6. The writeup also discloses some new mitigation bypasses.
    4 Antworten 23 Retweets 220 Gefällt mir
    Rückgängig machen
  4. 18. Sep.

    iOS 12 untethered jailbreak!? Let's take a look at Corellium - a true iOS VM. Chinese version:

    69 Antworten 337 Retweets 1.119 Gefällt mir
    Rückgängig machen
  5. 12. Sep.

    Good work. You can try BTDiscoveryAgentCreate(), then BTDiscoveryAgentStartScan(). It's more stable and easier to trigger the vulnerability~

    CVE-2018-4327 POC
    2 Antworten 30 Retweets 142 Gefällt mir
    Rückgängig machen
  6. 31. Aug.

    Great talk and nice work!

    Thanks for coming ;)
    2 Antworten 6 Retweets 54 Gefällt mir
    Rückgängig machen
  7. 31. Aug.

    That's nice~!

    Closing out the 2018 blog series with with the details behind our sandbox-to-root privilege escalation (CVE-2018-4193). Write a less-shady exploit, and we'll give you a free Commercial License!
    3 Antworten 15 Retweets 78 Gefällt mir
    Rückgängig machen
  8. hat retweetet
    13. Aug.

    Our slides and White Paper for "Exploitation of a Modern Smartphone Baseband" at

    6 Antworten 281 Retweets 439 Gefällt mir
    Rückgängig machen
  9. 20. Aug.

    Nice talk. Very very very complicated bugs~😂😂😂

    My talk on KeenLab iOS jailbreak internals, explaining the indirect userland DMA feature, GPU notification internal mechanism with bugs across two different modules to get kernel code execution:
    6 Antworten 7 Retweets 77 Gefällt mir
    Rückgängig machen
  10. 10. Aug.

    The PPT of our talk at : Thank you for your listening!!!😀😀😀

    iOS jailbreak internals (2): Escaping sandbox using callbacks on iOS 11.4: More cases will be talked in
    6 Antworten 115 Retweets 316 Gefällt mir
    Rückgängig machen
  11. 8. Aug.

    cool!

    Hi , I've been working for years to help make iOS more secure. Here's a list of all the bugs I reported which qualified for your bug bounty since its launch, could you invite me to the program so we can donate this money to ?
    Diesen Thread anzeigen
    1 Antwort 14 Retweets 134 Gefällt mir
    Rückgängig machen
  12. 3. Aug.

    Finally got my visa before & ...😓😓😓

    17 Antworten 7 Retweets 236 Gefällt mir
    Rückgängig machen
  13. hat retweetet
    24. Juli

    Here's an updated version of async_wake with a more usable KDP-based kernel debugger:

    23 Antworten 209 Retweets 759 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  14. 20. Juli

    Cool~👏

    New keenlab blog post, iOS multi-path exploit analysis:
    4 Antworten 12 Retweets 91 Gefällt mir
    Rückgängig machen
  15. 17. Juli

    interesting...

    New blog post: I learn about how iPhones boot up by emulating a tiny bit of the iOS kernel in QEMU.
    4 Antworten 20 Retweets 130 Gefällt mir
    Rückgängig machen
  16. hat retweetet
    10. Juli

    Fully decompiled rootfs remount for iOS 11.3-11.4 from Electra by

    3 Antworten 77 Retweets 243 Gefällt mir
    Rückgängig machen
  17. 9. Juli

    snapshots playground~😀

    Electra for iOS 11.2-11.3.1 is now available! Note: First run will require rebooting. Make sure to re-run electra after the first reboot to continue jailbreak.
    8 Antworten 18 Retweets 213 Gefällt mir
    Rückgängig machen
  18. 2. Juli

    👍

    Slides from my talk "build your own iOS kernel debugger":
    8 Antworten 26 Retweets 217 Gefällt mir
    Rückgängig machen
  19. 29. Juni

    J is right. Patience is a virtue.

    Hey, ETA-folk: Which do you prefer for a rootfs remount? Half-baked, cut/paste code, which usually works but may totally brick your iDevice NOW, or Rigorously tested code which is tried and true, but LATER. Patience is a virtue. Suppress the urge for instant gratification.
    33 Antworten 39 Retweets 438 Gefällt mir
    Rückgängig machen
  20. 19. Juni

    👍👍👍

    Safari exploit for iPhone 8, iOS 11.3.1 NOT USEFUL FOR USERS. Stage 2 is not open source so people can't abuse it easily. Won't have time to work on this more, but as a developer lmk if you want to turn this into something cool and I can share sources.
    7 Antworten 22 Retweets 276 Gefällt mir
    Rückgängig machen

@SparkZheng hat noch nichts getwittert.

Das Laden scheint etwas zu dauern.

Twitter ist möglicherweise überlastet oder hat einen vorübergehenden Schluckauf. Probiere es erneut oder besuche Twitter Status für weitere Informationen.

    Vielleicht gefällt dir auch

    ·