作为安全界比较低调的一名专家，推特账号S0rryMybad的招啟汛在该平台贴出了自己的概念验证(PoC)，并称该“tfp0”漏洞利用可帮远程攻击者在不惊动用户的情况下越狱 iPhone X，访问目标设备上的数据，利用设备计算能力等等。
1月23日发布的博客文章中，招啟汛称可直接从沙盒中触发该漏洞，并将该漏洞命名为Chaos。尽管发布了PoC，但招啟汛不打算放出利用代码，称想要利用的人需自己完成该利用代码，或等待越狱社区去开发。
最新版iOS已修复该漏洞，但因为利用代码可以直接在沙箱中触发，因而问题并没有完全解决。
这可是沙箱内就能直达的代码，意味着内核开发人员可能并不熟悉MIG代码的生成规则。该信息比找到上述漏洞更重要。
招啟汛称，PAC(代理自动配置)无法终结越狱，甚至不是UAF(释放后使用)漏洞的终点，因为UAF仍能在PAC环境下利用。因此，取得tfp0的整个过程无需攻击者控制PC，因为ipc_voucher对象的端口属性值已经被释放了。
UAF漏洞利用很大程度上依赖该被释放对象的数据结构及其使用方式，因为我们最终得转换成类型混淆。
Safari浏览器漏洞可使攻击者创建内含恶意脚本的网页，助其在目标设备上执行任意代码。代码执行后，攻击者可继续利用第二个漏洞提权，然后往目标设备上安装任意应用或用于监视或盗窃的恶意软件。
值得指出的是，苹果在几天前已修复了 iOS 12.1.3 版中的漏洞。也就是说，沿用之前 12.1.2 版iOS的设备对Chaos不免疫。
招啟汛博客文章地址：
http://blogs.360.cn/post/IPC%20Voucher%20UaF%20Remote%20Jailbreak%20Stage%202%20(EN).html
以上所述就是小编给大家介绍的《如何远程越狱一台iPhone X》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- iOS逆向(10)-越狱！越狱！远程连接登录手机
- 越狱手记：手动编译安装 Electra
- iOS内购-防越狱破解刷单
- IOS非越狱环境下如何Hook机型
- 免越狱虚拟定位外挂的调试小记与检测方案
- 免越狱虚拟定位外挂的调试小记与检测方案
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Pattern Recognition and Machine Learning
Christopher Bishop / Springer / 2007-10-1 / USD 94.95
The dramatic growth in practical applications for machine learning over the last ten years has been accompanied by many important developments in the underlying algorithms and techniques. For example,......一起来看看 《Pattern Recognition and Machine Learning》 这本书的介绍吧!
