不會吧!又發現新的內核漏洞,實現代碼簽名繞過,別高興太早,這只是支持 iOS 12 至 15 系統,其它系統不支持,此漏洞是由 Alfie 大神編寫的第一個內核漏洞,命名為 PhysPuppet 漏洞,實現一些繞簽名漏洞,特別有趣。
![好消息!發現新的 iOS 新內核漏洞,實現繞簽名](http://www.dfulqf.cn/uploads/image/2024/0609/22210221930.jpg)
在6月8日上午時段,Alfie 大神在 X 推特上告知,基于 PhysPuppet 編寫了自己第一個內核漏洞,并且學到很多東西,得到 staturnz 大神幫助,才能順利完成。
![好消息!發現新的 iOS 新內核漏洞,實現繞簽名](http://www.dfulqf.cn/uploads/image/2024/0609/2221024Q81.jpg)
從分享的截圖來看,確實利用內核漏洞成功,也實現內核讀寫。
![好消息!發現新的 iOS 新內核漏洞,實現繞簽名](http://www.dfulqf.cn/uploads/image/2024/0609/22210251592.jpg)
通過 Mineek 大神驗證,使用 iPhone 6S iOS 15.7.1 系統上,利用此漏洞,得出結論,非常可靠,速度非常的快。
![好消息!發現新的 iOS 新內核漏洞,實現繞簽名](http://www.dfulqf.cn/uploads/image/2024/0609/22210360343.jpg)
PhysPuppet 漏洞支持哪些系統?
Alfie 大神也回應了,支持 iOS 12 至 iOS 15 系統,其他系統并不支持。
![好消息!發現新的 iOS 新內核漏洞,實現繞簽名](http://www.dfulqf.cn/uploads/image/2024/0609/222103M964.jpg)
直到!6月9日下午時段,Alfie 大神直接分享視頻演示,成功實現代碼簽名繞過,并且提到,這不是 trustcache 注入也不是 amfid 禁用,一旦進入 launchd Hook 后,它將完全繞過每個啟動的二進制文件代碼簽名。
![好消息!發現新的 iOS 新內核漏洞,實現繞簽名](http://www.dfulqf.cn/uploads/image/2024/0609/222103O255.jpg)
演示動圖:
![好消息!發現新的 iOS 新內核漏洞,實現繞簽名](http://www.dfulqf.cn/uploads/image/2024/0609/222103K246.gif)