首页 > 财税学习 > 财税学习 > 好消息!发现新的 iOS 新内核漏洞,实现绕签名

好消息!发现新的 iOS 新内核漏洞,实现绕签名

发布时间:2024-06-09 22:20:14

不会吧!又发现新的内核漏洞,实现代码签名绕过,别高兴太早,这只是支持 iOS 12 至 15 系统,其它系统不支持,此漏洞是由 Alfie 大神编写的第一个内核漏洞,命名为 PhysPuppet 漏洞,实现一些绕签名漏洞,特别有趣。

 

在6月8日上午时段,Alfie 大神在 X 推特上告知,基于 PhysPuppet 编写了自己第一个内核漏洞,并且学到很多东西,得到 staturnz 大神帮助,才能顺利完成。

 

从分享的截图来看,确实利用内核漏洞成功,也实现内核读写。

 

通过 Mineek 大神验证,使用 iPhone 6S iOS 15.7.1 系统上,利用此漏洞,得出结论,非常可靠,速度非常的快。

 

PhysPuppet 漏洞支持哪些系统?

Alfie 大神也回应了,支持 iOS 12 至 iOS 15 系统,其他系统并不支持。

 

直到!6月9日下午时段,Alfie 大神直接分享视频演示,成功实现代码签名绕过,并且提到,这不是 trustcache 注入也不是 amfid 禁用,一旦进入 launchd Hook 后,它将完全绕过每个启动的二进制文件代码签名。

 

演示动图:

财税学习更多>>

2025年真是小屏爆发年,从小平板到小屏手机,为啥今年大家这么喜欢小屏? 华硕ROG PG27UCDM电竞显示器限时特惠 新能源汽车下乡与基础设施投建良性互动 推动优质资源向乡村倾斜 解锁健康消费新主场!惠达进驻京东MALL,引领健康卫浴新生活 最新!湖州386个小区,二手房挂牌价曝光 广州直接取消限购,房价一夜暴涨还是暴跌,买房人到底该不该冲? iPhone 16 Pro体验:新一代钉子户神机预定 荣耀开启降价模式,Magic7跌至“新低价”,5650mAh+5000万三主摄 618各种补贴后,“最值得入手”的五款手机 华为openEuler+DeepSeek+Dify国产AI大模型【智能体】RAG应用指南 标杆企业华为如何用“AI”赋能生产力? 深入解析Go测试并行性优化:为何多核CPU无法加速你的测试? 万丽星云RTX 5070 OC 12G显卡图赏:外观全面革新,呈现流线型优雅美感 蹭图书馆的2k显示器,沉浸式双屏狂学计算机,效率爽飞 科技巨头争相布局“AI机器人赛道”,英伟达和三星据称都看上了它 人工智能“出屏” 机器人“登场” 爆款英剧《豺狼的日子》原著作者弗·福塞斯去世 青少年爱上阅读名著,如何选好一个译本? 王铎草书《为葆光张老亲翁书》 《德意志心灵》幽默笔触带你理解德意志文明的矛盾和复杂 CCTV5今日直播:07:55NBA总决赛第二场(步行者-雷霆) 二饼的直播之路:知名才艺主播的光环下,走了这么久,你变了没有 微信再上新 鸿蒙生态展现加速迭代强劲动力 商家必看!支付宝直付通如何让经营效率翻倍? 磁轴&机械轴随意切换?真正的毕业磁轴键盘!——CHERRY 双魔 B660主板最新CPU支持全名单:12/13/14代通吃,附BIOS提升技巧 柔性触觉感知公司获小米独家投资,已拿下头部主机厂、机器人企业订单 美的回应北美空调召回:系主动召回,不存在重大瑕疵和缺陷 阿尔特进军机器人产业 扩张智能科技版图 2025网聚“合”力丨以“人工智能+”擘画网络文明新图景