安全 Project Zero披露7個零日漏洞：iOS/Android/Windows均受影響 Project|Zero披露7個零日漏洞

谷歌旗下的安全團隊 Project Zero 近日更新博文，表示在 2020 年已經有證據表明黑客成功利用 7 個零日漏洞入侵 Android、Windows 和 iOS 設備。這些漏洞都是通過水坑攻擊（watering hole attack）方式提供的，惡意代碼被插入到數十個面向特定目標和人群的網站。

文章圖片

黑客實施的一些代碼和策略引起了谷歌安全團隊的特別關注：“雖然所有平臺都部署了混淆（obfuscation）和反分析檢查，但是每個平臺的混淆是不同的。例如，iOS 是唯一存在暫時密鑰 (Ephemeral key)加密漏洞的平臺，意味著這些漏洞無法單獨從數據包轉儲中恢復，而是需要我們這邊的主動 MITM 來即時重寫漏洞” 。
【安全|Project Zero披露7個零日漏洞：iOS/Android/Windows均受影響】
文章圖片

這些漏洞涵蓋的問題范圍相當廣泛--從現代 JIT 漏洞到大量的字體 bug 緩存。總的來說，每個漏洞本身都顯示出對漏洞開發和被利用的漏洞的專業理解。在 Chrome Freetype 零日的案例中，Project Zero 表示利用方法很新穎。想出如何觸發 iOS 內核權限漏洞的過程本來就不簡單。混淆方法五花八門，摸索起來費時費力。
7個漏洞分別為

● CVE-2020-15999 - Chrome Freetype heap buffer overflow
● CVE-2020-17087 - Windows heap buffer overflow in cng.sys
● CVE-2020-16009 - Chrome type confusion in TurboFan map deprecation
● CVE-2020-16010 - Chrome for Android heap buffer overflow
● CVE-2020-27930 - Safari arbitrary stack read/write via Type 1 fonts
● CVE-2020-27950 - iOS XNU kernel memory disclosure in mach message trailers
● CVE-2020-27932 - iOS kernel type confusion with turnstiles

安全 Project Zero披露7個零日漏洞：iOS/Android/Windows均受影響

推薦閱讀

如何找尋自我

縫紉機調線器怎么安裝平車方法如何

強組詞強字組詞

火筍雞翅的做法（增肥食譜）

閨女生日快樂祝福語朋友圈

LV請來潮牌設計師做藝術總監，看中的是啥

老虎豆怎么做好吃老虎豆圖片怎樣弄來吃

暖氣有流水聲是什么原因

皮球是什么體

手機怎樣開通QQ空間

男生發mua說明 mua是什么意思

手指蓋凹陷怎么回事

對自己的生活失去掌控咋調整

小米10s怎么沒有月亮模式

我想找個偏僻的地方搞養殖！有沒有推薦的地方？

南京養老金認證上門服務怎么申請南京市養老金認證

如何評價豬場閹割豬？

最后一個字是豹的成語

泰山散酒怎么樣

貓發情的聲音(貓發情的叫聲)