close
  • Ko chevron_right

    Un kext vulnérable pour apprendre à exploiter les OS d’Apple

    news.movim.eu / Korben · Sunday, 31 January, 2021 - 08:00 · 1 minute

Connaissez-vous les kext sous macOS ? Il s’agit des Kernel Extensions… Si je devais prendre un GROS raccourci (On se calme les pinailleurs psychorigides !), je dirais que c’est un peu comme les drivers Windows ou les modules de noyau sous Linux.

Ça se charge avant le chargement complet de l’OS et ça permet d’agir de manière assez bas niveau sur le système. Bref, pour les adeptes du reverse engineering et de l’exploitation de macOS, le kext, c’est le nerf de la guerre.

C’est pourquoi le développeur ant4gonist a mis au point un kext pour iOS / macOS qui contient des vulnérabilités et permet ainsi d’apprendre à exploiter le noyau de macOS / iOS.

Voici les types de vulnérabilités proposées :

#define CRASH             0x1#define HEAP_OVERFLOW     0x2#define INFO_LEAK         0x3#define BUFFER_OVERFLOW   0x4#define USE_AFTER_FREE    0x5   //todo#define INTEGER_OVERFLOW  0x6   //todo#define DOUBLE_FETCH      0x7

La mise en place peut se faire simplement sous macOS, mais également sous iOS en utilisant checkra1n qui permet de jailbreaker l’appareil iOS.

Ensuite, y’a plus qu’à suivre la documentation se trouvant ici pour apprendre à exploiter l’OS proprement.


Une banque qui s’adapte à vous, ça change tout

La Pour vos Cartes VISA Classic et Premier
toujours gratuites

Des process simples, 100 % en ligne, sécurisés et toute la gamme de produits dont vous avez besoin au meilleur prix !

Puisqu’une question ne peut rester sans réponse :

Nos conseillers clients sont disponibles par email ou par téléphone du lundi au vendredi de 8h à 19h et le samedi de 8h45 à 16h30.

Retrouvez également toutes les réponses à vos questions directement en ligne 24h/24.

Des questions pour ouvrir votre compte, joignez nos conseillers commerciaux par tchat.

eprenez la main sur la gestion de vos finances. Retrouvez tous vos services en ligne 7j/7, 24h/24 et même à partir de votre mobile :

Ouverture de vos comptes simple, rapide et 100 % en ligne.
Augmentation instantanée des plafonds de votre Carte Bancaire. (Réservé aux clients de plus de 3 mois. Sous réserve d’éligibilité)
Personnalisation de vos notifications pour suivre en temps réel les opérations sur votre compte.

En savoir plus


KorbensBlog-UpgradeYourMind?d=yIl2AUoC8zAKorbensBlog-UpgradeYourMind?i=9hB_Ok1YkZo:UDa-tznpkK4:D7DqB2pKExkKorbensBlog-UpgradeYourMind?i=9hB_Ok1YkZo:UDa-tznpkK4:GG6oivYVkFsKorbensBlog-UpgradeYourMind?d=qj6IDK7rITsKorbensBlog-UpgradeYourMind?i=9hB_Ok1YkZo:UDa-tznpkK4:gIN9vFwOqvQKorbensBlog-UpgradeYourMind?d=7Q72WNTAKBA