POP and PUSH: Demystifying and Defending against (Mach) Port-oriented Programming.
本文聚焦于Apple设备（如iPhone、MacBook、iPad、Apple Watch等）中XNU混合内核的安全研究。XNU是这些设备操作系统的核心，历史上已多次被攻击者利用漏洞进行权限提升和越狱。为应对这些威胁，Apple在最新系统中
#XNU
共收录 2 条相关情报。
← 返回所有主题One (Thread) Can Keep a (PRNG) Secret, but not Two
本文提出了一种针对 Apple XNU 内核（用于 macOS、iOS 等产品）中 IPv6 Fragment ID 生成算法的实际攻击。该算法使用伪随机数生成器（PRNG）来产生 Fragment ID，但作者发现其存在竞争条件（race