作者:劉菲菲
Pod2g和i0n1c兩位大神近日因iOS5.1完美越獄漏洞展開了一次口水戰(zhàn),Pod2g高興的在微博上公布自己發(fā)現(xiàn)了iOS5.1完美越獄的漏洞, 但i0n1c卻認為越獄漏洞不應(yīng)該這么輕易地就公之于眾,不過Pod2g并沒有放松iOS5.1完美越獄的研究,并透露了自己正在研究如何繞開ASLR, 昨天,他很快放出好消息,已成功完成這一工序,暗示iPhone 4S、iPad 2和new iPad的iOS 5.1完美越獄即將完成。
iOS5.1完美越獄最新進展
ASLR(Address space layout randomization)是一種針對緩沖區(qū)溢出的安全保護技術(shù),通過對堆、棧、共享庫映射等線 性區(qū)布局的隨機化,通過增加攻擊者預(yù)測目的地址的難度,防止攻擊者直接定位攻擊代碼位置,達到阻止溢出攻擊的目的。
Pod2g表示,接下來他要返回導(dǎo)向編程有效載荷(payload)。有效載荷(payload)指的是在一個數(shù)據(jù)包或者其它傳輸單元中運載的基本必要數(shù) 據(jù)。在這里是指攻擊IOSurface.framework的漏洞。這一漏洞允許正常讀寫核心存儲器。總的來說,根據(jù)Pod2g的消息,我們可以判 斷,iOS 5.1完美越獄的技術(shù)問題已經(jīng)完全解決。
不過,這些消息并不代表iOS5.1完美越獄很快就能面世,經(jīng)過嚴謹?shù)臏y試之后,Pod2g將可能會把iOS 5.1的完美越獄放到綠毒團隊的Absinthe工具,這個過程就要花上好幾天的時間。
推薦閱讀
硬盤價格在近日內(nèi)再次陷入僵局,西數(shù)與日立在幾日前聯(lián)合加價過后,希捷卻按住優(yōu)勢不動,依然維持著市場最低售價,且一份季度財報也讓西數(shù)陣營大受打擊。 希捷近日公布新財季報告,嚴重刺激西數(shù)/日立陣營的神經(jīng)。希捷>>>詳細閱讀
本文標(biāo)題:iOS5.1完美越獄新進展 技術(shù)問題已解決
地址:http://m.sdlzkt.com/a/kandian/20120423/53578.html