macOS上的逻辑提权漏洞.PDFVIP

macOS 上的逻辑提权漏洞 菜丝 @蚂蚁⾦服光年实验室 关于我 • 花名菜丝，就职于蚂蚁⾦服光年安全实验室 • 从事桌⾯端和移动端、IoT 设备安全漏洞的攻防，安全⼯具开发。从移动应 ⽤安全到智能设备均有涉猎 • BlackHat, Xdef 等国内外会议演讲者 • 开源了 iOS 应⽤分析⼯具 Passionfruit ，了解⼀下 逻辑漏洞的特点 粗暴简单 fuzz 不友好 利⽤稳定 脑洞 很少需要涉及底层细节，对 条件的串联，跨组件甚⾄跨 较难通过⾃动化模糊测试 不破坏内存，相对更稳定 新⼿更友好 编程语⾔的组合 逻辑漏洞 •