UnjailMe

UnjailMe サンドボックスエスケープのベース: Rani Idan（Zimperium）による概念実証（CVE-2018-4087） @cheesecakeufo の securityd オーバーフロー概念実証（ゼロデイ、CVE未公開、Abrahamに感謝！） ZIMPERIUM PoC について Rani は、Jonathan Levine の sbtool を使用して、サンドボックス内から通信可能なサービスを特定しました。 その後、彼はさらに bluetoothd を見つけ、サービスとの間でメッセージを傍受するコードをセットアップしました。...