首页 > 原创知识 > 原创知识 > 好消息!发现新的 iOS 新内核漏洞,实现绕签名

好消息!发现新的 iOS 新内核漏洞,实现绕签名

发布时间:2024-06-09 22:20:14来源: 15210273549

不会吧!又发现新的内核漏洞,实现代码签名绕过,别高兴太早,这只是支持 iOS 12 至 15 系统,其它系统不支持,此漏洞是由 Alfie 大神编写的第一个内核漏洞,命名为 PhysPuppet 漏洞,实现一些绕签名漏洞,特别有趣。

 

在6月8日上午时段,Alfie 大神在 X 推特上告知,基于 PhysPuppet 编写了自己第一个内核漏洞,并且学到很多东西,得到 staturnz 大神帮助,才能顺利完成。

 

从分享的截图来看,确实利用内核漏洞成功,也实现内核读写。

 

通过 Mineek 大神验证,使用 iPhone 6S iOS 15.7.1 系统上,利用此漏洞,得出结论,非常可靠,速度非常的快。

 

PhysPuppet 漏洞支持哪些系统?

Alfie 大神也回应了,支持 iOS 12 至 iOS 15 系统,其他系统并不支持。

 

直到!6月9日下午时段,Alfie 大神直接分享视频演示,成功实现代码签名绕过,并且提到,这不是 trustcache 注入也不是 amfid 禁用,一旦进入 launchd Hook 后,它将完全绕过每个启动的二进制文件代码签名。

 

演示动图:

原创知识更多>>

魏牌7965台,哈弗60330台,长城汽车4月销量有啥看点? 上汽大通孙浩:MPV王者领跑全球,极致品质为核心 奇瑞商用车4月销量10384辆 同比增长40% 皮卡销量2300辆 北京国际车展|双线并进全面焕新,奥迪能否实现新一轮突破? 4月份,奇瑞新能源汽车销量100276台,同比增长63.8%;海外出口177573台,同比大增102.4% 对话宝马中国CTO:大圆柱真量产?宁德时代亿纬锂能怎么配? 新款别克世纪,依然是最懂高净值人群的超豪华MPV 虽然问道V9价格很亲民,但对于其市场表现,我为啥仍不看好? 35.98万起!第二代腾势D9全面升级,重塑高端MPV格局 上汽大众ID. ERA 9X爆单背后:信任比流量更珍贵 埃安N60用实打实的价格与产品力践行“Easy Life”的松弛感 smart 精灵6号18.99万元起预,精灵2号概念车首发亮相 新能源竞赛换挡时刻,谁是“央企新势力”压舱石? 埃安AION N60正式上市 限时焕新价10.68万起,全系标配激光雷达 长安凯程Robovan亮相:无人物流车终于从“概念”走向“赚钱” 限时换新价6.98万元起,长城欧拉5多动力版本上市 自主品牌全面焕新,广汽集团发布五款新车 加速向智能电动转型捷达品牌全面焕新,首款纯电轿车M6下半年上市 2026北京车展正式开幕,广汽昊铂S600在车展上开启盲订 2026北京车展,宝马展示全新宝马iX3长轴距版、i3长轴距版以及新款宝马7系/i7 2000万的仰望誰买走了?当东方工艺在车展打败西方设计 小马智行重构万亿级出行与物流生态:2027版Robotaxi成本低于23万,首发L4级无人轻卡 奕境品牌首款车型奕境X9亮相 预计下半年上市 北京车展直击:东风登场,展车+技术全亮相 首款纯电轿车的名字——捷达M6 2026北京汽车展览 | 预售价区间20.99-25.99万元 新款领克10/领克10+开启预售 2026北京汽车展览 | 捷途旅行者PLUS C-DM/山海L10悉数亮相 北京汽车展览 | 长安蓝鲸超擎双车炸场,HEV正式进入“七万时代” 全新宝马七系领衔十六款首秀,新世代技术驱动中国跃迁 2026北京车展首秀 | 日产两款全新SUV概念车全球首秀 预计将于年内量产