據(jù)最新消息透露，著名越獄開發(fā)者Comex已經(jīng)在他的GitHub頁面上公布了JailbreakMe 3.0的源代碼。專門進(jìn)行越獄分析的Sogeti網(wǎng)站隨后在博客上發(fā)表了相關(guān)消息�！　　拔覀冎�道，本次代號為“Saffron”的越獄能夠通過利用PDF漏洞來安裝一個自定義的載荷系統(tǒng)。具體的說法是，這個漏洞能夠讓iOS用戶通過在Safari瀏覽器中打開PDF文件對設(shè)備進(jìn)行越獄，其中最初的代碼執(zhí)行可以在Freetype Type 1字體分析器的一個漏洞當(dāng)中獲得，并通過內(nèi)核漏洞的后續(xù)開發(fā)來禁止代碼簽名，隨后獲得root權(quán)限從而實(shí)現(xiàn)越獄的安裝。另外，設(shè)備重新啟動后能夠利用相同的內(nèi)核漏洞來進(jìn)行完美越獄，使用Incomplete Codesign技術(shù)來引導(dǎo)內(nèi)核利用�！薄　�PS：和之前的公布一樣，JailbreakMe 3.0的源代碼只是為越獄開發(fā)者提供，對于非開發(fā)者并無實(shí)際意義。如果有朋友想要進(jìn)一步了解這些代碼，請登錄http://esec-lab.sogeti.com/post/Analysis-of-the-jailbreakme-v3-font-exploit。 

　　推薦閱讀

　　暑期來臨懶出門 微信聊天如見人

[db:內(nèi)容簡介]>>>詳細(xì)閱讀

本文標(biāo)題：Comex公布JailbreakMe 3.0源代碼

地址：http://www.sdlzkt.com/a/apple/2013-07-05/275970.html

 1/2    1  2 下一頁