據(jù)最新消息透露，著名越獄開(kāi)發(fā)者Comex已經(jīng)在他的GitHub頁(yè)面上公布了JailbreakMe 3.0的源代碼。專(zhuān)門(mén)進(jìn)行越獄分析的Sogeti網(wǎng)站隨后在博客上發(fā)表了相關(guān)消息。　　“我們知道，本次代號(hào)為“Saffron”的越獄能夠通過(guò)利用PDF漏洞來(lái)安裝一個(gè)自定義的載荷系統(tǒng)。具體的說(shuō)法是，這個(gè)漏洞能夠讓iOS用戶通過(guò)在Safari瀏覽器中打開(kāi)PDF文件對(duì)設(shè)備進(jìn)行越獄，其中最初的代碼執(zhí)行可以在Freetype Type 1字體分析器的一個(gè)漏洞當(dāng)中獲得，并通過(guò)內(nèi)核漏洞的后續(xù)開(kāi)發(fā)來(lái)禁止代碼簽名，隨后獲得root權(quán)限從而實(shí)現(xiàn)越獄的安裝。另外，設(shè)備重新啟動(dòng)后能夠利用相同的內(nèi)核漏洞來(lái)進(jìn)行完美越獄，使用Incomplete Codesign技術(shù)來(lái)引導(dǎo)內(nèi)核利用。”　　PS：和之前的公布一樣，JailbreakMe 3.0的源代碼只是為越獄開(kāi)發(fā)者提供，對(duì)于非開(kāi)發(fā)者并無(wú)實(shí)際意義。如果有朋友想要進(jìn)一步了解這些代碼，請(qǐng)登錄http://esec-lab.sogeti.com/post/Analysis-of-the-jailbreakme-v3-font-exploit。 

　　推薦閱讀

　　暑期來(lái)臨懶出門(mén) 微信聊天如見(jiàn)人

[db:內(nèi)容簡(jiǎn)介]>>>詳細(xì)閱讀

本文標(biāo)題：Comex公布JailbreakMe 3.0源代碼

地址：http://www.sdlzkt.com/a/apple/2013-07-05/275970.html

 1/2    1  2 下一頁(yè)