dfir Längd: 12 min

Nollklicks-sårbarheter (Zero-Click): Minneskorruption och sandbox-bypasser

Name: Nollklicks-sårbarheter (Zero-Click): Minneskorruption och sandbox-bypasser
Uploaded: 2024-05-30T16:00:00Z
Duration: 12 min
Description: Teknisk dekonstruktion av nollklicks-attacker: hur avancerade aktörer triggar heap overflows och minneskorruption i bakgrundstjänster (som bild- och typsnittsavkodare i meddelandeappar) för att ta över mobiler utan användarinteraktion.

Teknisk dekonstruktion av nollklicks-attacker: hur avancerade aktörer triggar heap overflows och minneskorruption i bakgrundstjänster (som bild- och typsnittsavkodare i meddelandeappar) för att ta över mobiler utan användarinteraktion.

Viktiga Insikter

Hur automatisk förhandsvisning av meddelanden (t.ex. JBIG2, WebP, PDF) triggar osynlig kodexekvering
Tekniker för att kringgå skyddsmekanismer: ASLR-förbigång, ROP-kedjor och sandbox-escape
Varför minnessäkra programspråk (Rust) och hårdvaruisolering är nödvändiga för framtidens säkra system

Utforska Lärstigar i Academy Till Forensiska Verktyg