摘要：知道如何从攻击的视角去发现漏洞，才能建立更安全的体系，促进了整个生态的良性发展。以阿里安全潘多拉实验室为例，在对移动系统安全研究的过程中，把研究过程中发现的问题上报给厂商，促进系统安全性的提升。 小编第一时间深度探访阿里安全潘多拉实验室，采访了此次攻破苹果iOS11.2.1的重要成员之一龙磊，他本人
阅读全文
摘要：苹果官方对iOS 11的评价是“为iPhone带来巨大进步，让iPad实现里程碑式飞跃。”但为了不断修复Bug，苹果于12月2日推出最新的iOS 11.2，修复了Google安全人员上报的安全漏洞，进一步增强了iOS系统的安全性。 12月13日，阿里安全潘多拉实验室宣称已经完美越狱苹果iOS 11.
阅读全文
摘要：作者：蒸米 0x00 序 Ian Beer@google发布了CVE-2017-7047Triple_Fetch的exp和writeup[1]，chenliang@keenlab也发表了关于Triple_Fetch的分析[2]，但由于这个漏洞和exp有非常多的亮点，所以还剩很多可以深入挖掘的细节。因
阅读全文
摘要：阿里聚安全在之前的三篇博客中介绍了利用Frida攻击Android应用程序，整个过程仿佛让开发者开启上帝视角，在本篇博客中，我们将会介绍在iOS应用程序中使用Frida绕过越狱检测。即使你从来没有使用过Frida，这篇文章也将会作为进入移动安全开发和分析的入门指南。 相关文章内容： 利用FRIDA攻
阅读全文
摘要：本报告总结了2016年比较严重的iOS漏洞（可用于远程代码执行或越狱），希望能够对大家移动安全方面的工作和研究带来一些帮助。
阅读全文
摘要：本文简单介绍了android和ios中广泛使用的一些漏洞缓解及可能的绕过技术。也包含一些相关联的安全限制，而非真正意义的缓解技术。
阅读全文
摘要：本篇文章将会从PEGASUS漏洞形成的原因开始分析，然后一步一步教大家写出OS X上利用PEGASUS提权的攻击代码。
阅读全文
摘要：梦想还需有，因它必实现——发现最新版iOS漏洞，OverSky团队专访。
阅读全文
摘要：刚接触iOS安全的研究人员，要如何系统性的了解iOS上复杂的安全机制，本文在详细的做了一个总结！
阅读全文
摘要：本文除了一些常规的方法之外， 还研究了一些有趣的新思路，抛砖引玉，希望大家能共同探讨！
阅读全文
