呂守箴(OpenBlue) => 網路攻防戰~資安閒聊群組: Google Project Zero小組成員工程師Gal Beniamini本周再釋出概念驗證攻擊程式，特別針對iPhone 7發動一次成功的攻擊，在其Wi-Fi韌體上植入後門程式，允許透過改造過的action frame輸入讀寫指令，進而輕易取得Wi-Fi晶片的遠端控制權。概念驗證攻擊程式： https://bugs.chromium.org/p/project-zero/issues/detail?id=1289 技術資料： https://blog.exodusintel.com/2017/07/26/broadpwn/ 原始資料： https://threatpost.com/remote-wi-fi-attack-backdoors-iphone-7/128163/ #59cb9d4b3ed8bf45c5c28403

呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組

Google Project Zero小組成員工程師Gal Beniamini本周再釋出概念驗證攻擊程式，特別針對iPhone 7發動一次成功的攻擊，在其Wi-Fi韌體上植入後門程式，允許透過改造過的action frame輸入讀寫指令，進而輕易取得Wi-Fi晶片的遠端控制權。概念驗證攻擊程式： https://bugs.chromium.org/p/project-zero/issues/detail?id=1289 技術資料： https://blog.exodusintel.com/2017/07/26/broadpwn/ 原始資料： https://threatpost.com/remote-wi-fi-attack-backdoors-iphone-7/128163/

at Wed, Sep 27, 2017 8:44 PM