0-click mail exploits for iOS

[sporaw]

https://blog.zecops.com/vulnerabilities/youve-got-0-click-mail/
Это в продолжение к моему предыдущему посту.

Comments

[anonymous]

Какое же говно этот проприетарный софт. Если нет ответственности перед потребителями, почему бы не лабать дырявый хлам?

[sporaw]

Лабайте не дырявый и с ответственностью (лучше сразу же со смертной казнью) - у вас точно будут покупать . Если вы что-то сможете сделать )

[scdm]

Тем не менее это факт, подобные баги в iOS находятся с завидной регулярностью. Последний реальный 0-click RCE в Андроиде датируется 2017 годом. И то надо быть физически рядом с устройством. А тут целая пачка за неполных полгода, без подобных ограничений. Из последнего очень порадовали 5(?) разных парсеров XML, один из которых в apple ядре. Эксплуатировали несколько лет, выдавая себе нужные привилегии. Без всяких переполнения и порчи памяти, только логическая ошибка.

[sporaw]

> Последний реальный 0-click RCE в Андроиде датируется 2017 годом

Ой, а что это.