Triple_Fetch-Kernel-Creds

Triple-Fetch-Kernel-Creds launchd + taskt 포인터에서 커널 자격 증명을 탈취하려는 시도 기반: CVE-2017-7047 Triple Fetch 소개 Google Project Zero의 Ian Beer Triple Fetch는 iOS 10.3.3 이전의 iOS 기기를 대상으로 하는 익스플로잇입니다. 이는 libxpc의 논리 오류를 악용하여 공격자가 공유 메모리로 백업되는 xpcdata 객체를 사용해 악성 메시지를 보낼 수 있게 합니다. 원본 익스플로잇의 구성 원본 익스플로잇은 NSXPC를 사용하...