黑莓借助 ARM64 macOS 虚拟化方案来开展 Apple Silicon 安全研究
黑莓（Blackberry）的 *** 安全团队，刚刚在一份新报告中分享了如何在 Intel 芯片平台上模拟运行 ARM macOS 内核，以轻松开展针对 Apple Silicon 的安全研究。这份由黑莓研究与情报团队撰写的报告，为安全研究和渗透测试人员提供了一种利用 QEMU 开源计算机仿真器，来成功模拟 macOS ARM64 内核的方案。
报告指出，苹果硬件的最新发展，使得安全研究人员难以及时跟进，但业界对于以 ARM 为目标的测试环境的需求也在不断增长。
好消息是，黑莓提出的这一理论，给出了如何使用仿真来操纵和控制内核，以查找关键错误和修复特定的内核区域的 *** 。
如此一来，安全研究人员便可借助这个精简的 macOS 内核，轻松开展调试和漏洞发现工作。
据悉，该仿真是为响应诸如 M1 之类的 Apple Silicon 芯片而开发的，且主流操作系统对 ARM64 的支持也越来越普遍。比如 Linux 内核的下一个主要版本，就将提供对 Apple Silicon 的初步支持。
而为了在配备英特尔酷睿处理器的 Linux 主机上虚拟化 ARM64 macOS 环境，黑莓团队不仅介绍了如何下载 macOS Big Sur 安装程序包，还设计 QEMU 的配置、以及其它文件和设置的调整。
正如研究人员所指出的那样，跨平台虚拟化并不是什么新鲜事物。早在 2009 年，我们就已经见到过可在 Intel 主机上虚拟化的 ARM 系统，且后续也有发布在 macOS 主机上模拟 iOS 内核的方案。
综上所述，基于 Unix 衍生内核的苹果 XNU 也将迟早加入。感兴趣的朋友，可移步至 BlackBerry Cylance GitHub 主页了解相关资源和其它详情。
（消息及封面来源：cnBeta）
“黑莓借助 ARM64 macOS 虚拟化方案来开展 Apple Silicon 安全研究” 的相关文章
俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子...
意大利对 Clearview AI 罚款 2000 万欧元并令其删除数据
一家欧洲隐私监督机构已经制裁了有争议的面部识别公司Clearview AI，该公司从互联网上搜刮自拍，积累了约100亿张脸的数据库，为其出售给执法部门的身份匹配服务。意大利的数据保护机构今天宣布对Clearview AI违反欧盟法律的行为处以2000万欧元罚款。 同时命令这家有争议的公司删除其...
谷歌解释野外攻击为何增加 浏览器安全形势在稳中向好
上周，Chrome Security 团队的 Adrian Taylor，在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势，归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队，也有对包括 WebKit、IE、Flash、...
超过 350 万俄罗斯互联网用户的账户被攻破 增长速度冠绝全球
Surfshark的一项研究显示，自3月开始入侵乌克兰以来，俄罗斯账户被攻破的次数比2月多136%。反过来，乌克兰在黑客攻击中充当受害者的场景比战争前的那个季度少67%。这些数字很可能是由于黑客组织Anonymous在冲突开始时宣布它将特意针对俄罗斯的事实。 sandr Valentij说。”泄...
伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法
Krebs On Security 周二警告称：黑客正越来越多地利用受感染的政府和警察部门的电子邮件账户，以从移动运营商、互联网服务提供商（ISP）和社交媒体公司榨取敏感的客户信息。周四，美国参议院内精通技术的议员之一表示，其对这份报告感到很是不安，并且已向科技企业和联邦机构发去询问，以了解此类活动...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
评论列表
发表评论
