A deep dive into an NSO zero-click iMessage exploit: Remote Code Execution

A deep dive into an NSO zero-click iMessage exploit: Remote Code Execution Posted by Ian Beer & Samuel Groß of Google Project Zero We want to thank Citizen Lab for sharing a sample of the FORCEDENTRY exploit with us, and Apple’s Security Engineering and Architecture (SEAR) group for collaborating with us on the technical analysis. The editorial opinions reflected below are solely Project Zero’s an

[skypenguins]

任意にNAND作れるとかやべーな

[kazuhooku]

NSO Groupが開発し活動家に対して使われたエクスプロイトの話。JBIG2デコーダのバグを利用して画像展開領域が本来より広いように見せかけ、デコード命令がチューリング完全なのでVMを作ってそれを使って任意領域を読む

[neotag]

“Google Project Zero”

[ma-----chan]

画像圧縮処理の論理回路で何でもできるコンピューターがうまく動いた時、感動しただろうなあ。

[rinsuki]

すげー、よく見つけてくるなあ