5 статей по взлому iPhone

5 статей по взлому iPhone
HD Moore опубликовал в своем блоге 5 статей, в которых рассказывает о взломе iPhone. В первой статье рассказывается о архитектуре и демонстрируется шеллкод для уже измененного iPhone.
http://blog.metasploit.com/2007/09/root-shell-in-my-pocket-and-maybe-yours.html

Во второй статье речь идет об эксплуатации уязвимости в libtiff.
http://blog.metasploit.com/2007/10/cracking-iphone-part-1.html

Третья статья пошагово рассказывает о разработке эксплоита для уязвимости в libtiff.
http://blog.metasploit.com/2007/10/cracking-iphone-part-2.html

Четвертая статья рассказывает о различных методах эксплуатации уязвимости в libtiff для различных приложений.
http://blog.metasploit.com/2007/10/cracking-iphone-part-21.html

И пятая - последняя статья – рассказывает о процессе разработки пейлоада, способного записать произвольные данные на диск и выполнить код. Статья заканчивается демонстрацией шелла, которым можно воспользоваться для получения удаленного доступа к iPhone, и демонстриурет, как можно с помощью шелла установить патч к уязвимости в libtiff от стороннего производителя.
http://blog.metasploit.com/2007/10/cracking-iphone-part-3.html

Рекомендую читать всем :)
Security
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
23
Апреля
11:00 MSK
Москва
Компания «МКО Системы» приглашает на CIRF!
CIRF'26 — ежегодное мероприятие, традиционно посвященное корпоративной информационной безопасности. Только свободное, искреннее общение, доклады от технических экспертов и специалистов на стыке IT, ИБ, СБ и бизнеса.
Регистрация →
Реклама. 18+ ООО «МКО Системы»
ИНН 7709458650

Валерий Марчук

Блог посвящен безопасности и жизни секлаба

FREE
100%
Кибербезопасность · Обучение
УЧИСЬ!
ИЛИ
ВЗЛОМАЮТ
Лучшие ИБ-мероприятия
и вебинары — в одном месте
ПОДПИШИСЬ
T.ME/SECWEBINARS