iOS 13.3 越狱有望：安全专家确认发现新 tfp0 漏洞
对于越狱社区来说，当有人发现能越狱新设备和iOS新版本的漏洞之时，往往会令破解者和开发者充满兴奋。由@08Tc3wBB分享，随后由安全研究人员@RazMashat验证，在苹果最新、最卓越的iOS 13.3固件更新中发现了tfp0漏洞，即“task for pid 0”（即内核任务端口）的简称，包括A13处理器在内的iPhone均受影响。
外媒报道称，这个漏洞同样存在于A12（X）设备中，通过uncOver可以对更高iOS 12.4.1；通过Chimera可以对12.4进行越狱。目前唯一适用于iOS 13的越狱漏洞是checkra1n，并且仅适用于iPhone X及以下的A7-A11设备。
相关演示视频链接：https://www.bilibili.com/video/av80177899?zw
目前@08Tc3wBB并未披露关于该漏洞的详细细节。值得关注的是，确认漏洞有效的安全研究人员@RazMashat在后续推文中表示，这个漏洞已经得到了包括Chronic和Pwn20wnd在内的值得信任的黑客的关注。此外@RazMashat还表示，@08Tc3wBB尚未决定是否要公开发布tfp0错误，还是先向苹果披露以获取金钱奖励。
（稿源：cnBeta，封面源自 *** 。）
“iOS 13.3 越狱有望：安全专家确认发现新 tfp0 漏洞” 的相关文章
两个Mozilla Firefox 零日漏洞曝光
Hackernews 编译，转载请注明出处： Mozilla 在其 Firefox 浏览器中加入了带外数据软件升级，包含了两个高影响力的安全漏洞。 Mozilla 称，这两个漏洞正在被大肆利用。 标记为 cve-2022-26485和 cve-2022-26486的零日漏洞被描述为影响 XSLT ...
TerraMaster 操作系统漏洞可能使 NAS 设备遭到远程黑客攻击
Hackernews 编译，转载请注明出处： 研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节，这些设备可以链接到未经身份验证的远程代码执行，且具有最高权限。 埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...
黑客正利用虚假 Windows 11 升级引诱受害者上钩
Bleeping Computer 报道称，已有黑客在利用伪造的 Windows 11 升级安装包，来引诱毫无戒心的受害者上钩。为了将戏演得更真一些，当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果，来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套，或被恶意软件窃取浏览器数据...
NCSC 向四千多家网店发警告：警惕 Magecart 攻击 会窃取客户支付数据
英国国家网络安全中心（NCSC）近日向 4000 多家网店的店主发出警告，他们的网站受到了 Magecart 的攻击影响，会窃取客户的支付信息。Magecart 攻击也称网络盗取、数字盗取或电子盗取，攻击者将被称为信用卡盗取器的脚本注入被攻击的网店，以收获和窃取顾客在结账页面提交的支付和/或个人信息...
有用户怀疑 LastPass 的主密码数据库可能已被泄露
有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。Hacker News论坛的多名用户报告称他们的LastPass的主密码似乎被泄露了。 目前还不知道这些密码是如何泄露的，但在用户中已经出现了一种类似的情形。 大多数报告似乎来自拥有过时的Las...
美敦力公司召回部分胰岛素泵控制器，以应对网络攻击风险
医疗设备制造商美敦力公司(Medtronic)已召回其部分胰岛素泵使用的遥控器，因为这些遥控器存在严重的漏洞，可能导致患者受伤或死亡。 攻击者可以利用漏洞来改变胰岛素泵提供给病人的剂量。 “MiniMed™远程控制器使用无线射频(RF)与胰岛素泵通信，可以在不按任何胰岛素泵按钮的情况下将一定量的胰岛...
评论列表
发表评论
