安全 Project Zero披露7个零日漏洞：iOS/Android/Windows均受影响 Project|Zero披露7个零日漏洞

谷歌旗下的安全团队 Project Zero 近日更新博文，表示在 2020 年已经有证据表明黑客成功利用 7 个零日漏洞入侵 Android、Windows 和 iOS 设备。这些漏洞都是通过水坑攻击（watering hole attack）方式提供的，恶意代码被插入到数十个面向特定目标和人群的网站。

文章图片

黑客实施的一些代码和策略引起了谷歌安全团队的特别关注：“虽然所有平台都部署了混淆（obfuscation）和反分析检查，但是每个平台的混淆是不同的。例如，iOS 是唯一存在暂时密钥 (Ephemeral key)加密漏洞的平台，意味着这些漏洞无法单独从数据包转储中恢复，而是需要我们这边的主动 MITM 来即时重写漏洞” 。
【安全|Project Zero披露7个零日漏洞：iOS/Android/Windows均受影响】
文章图片

这些漏洞涵盖的问题范围相当广泛--从现代 JIT 漏洞到大量的字体 bug 缓存。总的来说，每个漏洞本身都显示出对漏洞开发和被利用的漏洞的专业理解。在 Chrome Freetype 零日的案例中，Project Zero 表示利用方法很新颖。想出如何触发 iOS 内核权限漏洞的过程本来就不简单。混淆方法五花八门，摸索起来费时费力。
7个漏洞分别为

● CVE-2020-15999 - Chrome Freetype heap buffer overflow
● CVE-2020-17087 - Windows heap buffer overflow in cng.sys
● CVE-2020-16009 - Chrome type confusion in TurboFan map deprecation
● CVE-2020-16010 - Chrome for Android heap buffer overflow
● CVE-2020-27930 - Safari arbitrary stack read/write via Type 1 fonts
● CVE-2020-27950 - iOS XNU kernel memory disclosure in mach message trailers
● CVE-2020-27932 - iOS kernel type confusion with turnstiles

安全 Project Zero披露7个零日漏洞：iOS/Android/Windows均受影响

推荐阅读

有啥不烫也很好看的女生发型

哪些四字词语开头能连成一句话

我的青春你模仿不来那种感觉我已想起来什么歌我的青春你模仿不来那种感觉我已想起笛子

如何学会我的世界指令快来看看吧

保养卵巢吃什么保健品？保养卵巢的保健品有哪些？

軣字的意思軣是什么意思

花溪牛肉粉

电梯口就是车位好吗停车位对着电梯口好不好

火病是什么意思症状有哪些

鸡爪家常菜怎么做怎么做鸡爪家常菜

烟雨江湖如何加入拘魂阁

缅甸花梨木和非洲花梨木怎么区别？非洲酸枝和大红酸枝的区别？

儿童口吃的预防应该怎么做呢？

2018地铁带酒水规定

电子继电器怎么连接

为什么有的鞋特别臭鞋子为什么特别臭

kawaks怎么设置中文，kawaks模拟器游戏怎么设置中文

请问青云直上的由来和含义

眼睛流泪是什么病

孕早期需要补充的营养孕妇补充营养不是越多越好