Brandon Azad

@_bazad

github.com/bazad
Beigetreten April 2018
2 Fotos und Videos Fotos und Videos

Tweets

Du hast @_bazad blockiert

Bist du sicher, dass du diese Tweets sehen willst? Das Ansehen von Tweets wird @_bazad nicht entblocken.

  1. 21. Sep.

    iOS full userspace compromise via malicious crashing: . Versions up to 11.4 are vulnerable, but the exploit only targets 11.2.6. The writeup also discloses some new mitigation bypasses.

    12 Antworten 255 Retweets 499 Gefällt mir
    Rückgängig machen
  2. 30. Juli

    I'll be presenting "Crashing to root: How to escape the iOS sandbox using abort()" at this September. I'll show how to exploit CVE-2018-4280, fixed in iOS 11.4.1, by crashing maliciously in order to elevate privileges, defeat codesigning, and spawn a shell on iOS 11.2.6.

    31 Antworten 339 Retweets 936 Gefällt mir
    Rückgängig machen
  3. 21. Juni

    The ida_kernelcache analysis toolkit now supports the new iOS 12 kernelcache format, including untagging pointers to restore IDA's xrefs:

    1 Antwort 50 Retweets 171 Gefällt mir
    Rückgängig machen
  4. 20. Juni

    The iOS 12 kernelcache is changing. Here's my analysis on the new static pointer tagging found in the kernelcache:

    6 Antworten 109 Retweets 278 Gefällt mir
    Rückgängig machen
  5. 29. Apr.

    This is a userspace-only exploit (no kernel vulnerabilities), but still gets you a shell. I'm submitting a talk about this work to a security conference. When the exploit becomes public will depend on when the issue gets fixed and whether the talk is accepted.

    15 Antworten 43 Retweets 160 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  6. 22. Apr.

    For those on iOS 11.2.6 or below, I'm working on a userspace security research platform. You'll be able to spawn pseudo-signed binaries to run as unsandboxed root with arbitrary entitlements (including task_for_pid-allow).

    55 Antworten 165 Retweets 578 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen

@_bazad hat noch nichts getwittert.

Das Laden scheint etwas zu dauern.

Twitter ist möglicherweise überlastet oder hat einen vorübergehenden Schluckauf. Probiere es erneut oder besuche Twitter Status für weitere Informationen.

    Vielleicht gefällt dir auch

    ·