ios-gamed-0day

iOS gamed 익스플로잇 15.0.2에서 수정됨 업데이트: Apple은 iOS 15.0.2에서 아무런 공개적인 인정이나 크레딧 없이 조용히 이를 수정했습니다. App Store에서 설치된 모든 앱은 사용자에게 어떤 프롬프트도 없이 다음 데이터에 접근할 수 있습니다: 이와 연결된 Apple ID 이메일 및 전체 이름 사용자를 대신하여 .apple.com의 엔드포인트 중 하나 이상에 접근할 수 있게 해주는 Apple ID 인증 토큰 Core Duet 데이터베이스에 대한 전체 파일 시스템 읽기 접근 Mail, SMS,...

Forklift_LPE

Forklift 3.3.9 로컬 권한 상승 Forklift를 설치하면 com.binarynights.ForkLiftHelper라는 새로운 도우미가 Mac OS X용으로 /Library/PrivilegedHelperTools/ 디렉토리에 자동 설치됩니다. XPC 메시지를 처리하는 이 도우미를 분석한 결과 Mac OS X에서 사용자 권한을 root로 상승시키는 여러 가지 방법이 발견되었습니다. XPC 호출을 수락할 때 기본적으로 HelperTool listener:shouldAcceptNewConnection, 즉...