역갤 해킹 실체 공개한다

역학 갤러리

1/3

내가 민희진 지지 안 하는 이유 ㅇㅇ 블루베리스무
뉴진스 신곡 버블검 들어봐 역갤러
민희진 정도나 되니까 대응하지. 힘없는 애들은 곧장 매장됨. ㅇㅇ
개운법 말해줌 역갤러
계수일간은 5월 기사월에 끌려가는 게 좋다고 함 ㅇㅇ
미친 결혼소식 뜬 앨리스소희 ㅇㅇ
일진들은 촉이 존나 좋은가봄 맨날 누군가를 잡아냄ㅋㅋㅋㅋㅋㅋㅋ 오리도시락
진짜 개운법은 손절이다 역갤러
한국 사람들은 워낙 자아가 강해서 역갤러
뉴진스맘 미니진의 실체 역갤러
방시혁이 민희진 좋아한 것 맞는것 같음 180말이 제일 정확함 동현이여친
민희진 시간에 뭐올거 같음? ㅇㅇ
민희진 옷색깔 보면 모르겠냐 역갤러
일간별 귀격 파격 특징 역갤러
인비기신 핵기신운 특징 ㅇㅇ

미니진 또 베낌ㅋㅋ 그것도 같은회사꺼 하 진짜 이년은 안되겠다ㅋㅋㅋ매일매일 자신과 싸우고있네ㅋㅋㅋ 작성자 : 역갤러

역갤 해킹 실체 공개한다 모바일에서 작성

역갤러(118.235) 2024.03.28 23:28:44

조회 151 추천 2 댓글 3

0490f719b5806ff420b5c6b011f11a398886802d259b3bc6

역갤해킹은 단 한 번의 링크 클릭이나
전화 한 통으로 해킹가능한데 그 기작에 대해 올려볼께 :)

iOS Drive-By

공격자는 iOS 애플리케이션을 배포하기 위해 단순히 애플의 기업 내 앱을 Apple 기기에 배포하는 방법에 대한 지침을 따랐으며, 다음 manifest 파일을 사용하여 itms-services 프로토콜을 사용했으며 식별자로 com.ios.Carrier를 사용했습니다.
결과적으로 생성된 애플리케이션은 3-1 Mobile SRL이라는 회사의 인증서로 서명되었습니다 (개발자 ID: 58UP7GFWAA). 회사가 Apple 개발자 엔터프라이즈 프로그램에 등록되어 있었기 때문에 해당 인증서는 모든 iOS 기기에서 iOS 코드 서명 요구 사항을 모두 충족합니다.
이러한 앱은 여전히 iOS 앱 샌드박스 안에서 실행되며, 코드 새로 로드와 같은 정확히 같은 기술적 개인 정보 보호 및 보안 시행 메커니즘의 대상입니다. 그러나 이러한 앱은 어떤 기기에든 사이드로드될 수 있으며 App Store를 통해 설치할 필요가 없습니다. 우리는 이러한 앱이 App Store에 공개된 적이 없다고 믿습니다.
이 앱은 여러 부분으로 나뉘어 있습니다. 여기에는 여섯 가지 다른 Exploit에 사용되는 일반적인 권한 상승 Exploit 래퍼와 WhatsApp 데이터베이스와 같은 재미있는 파일을 잘 가져오는 미니멀리스트 에이전트가 포함되어 있습니다.
우리가 분석한 앱에는 다음과 같은 Exploit이 포함되어 있습니다:

- CVE-2018-4344 내부적으로 LightSpeed로 참조되며 공개적으로 알려져 있습니다.

- CVE-2019-8605 내부적으로 SockPort2로 참조되며 공개적으로 SockPuppet으로 알려져 있습니다.

- CVE-2020-3837 내부적으로 TimeWaste로 참조되며 공개적으로 알려져 있습니다.

- CVE-2020-9907 내부적으로 AveCesare로 참조되었습니다.

- CVE-2021-30883 내부적으로 Clicked2로 참조되었으며 Apple이 2021년 10월에 야생에서 악용된 것으로 표시했습니다.

- CVE-2021-30983 내부적으로 Clicked3로 참조되었으며 Apple이 2021년 12월에 수정했습니다.

간단히 말해서 애플 앱인것 처럼 위장해서 들어와
권한 상승을 통해 최고 관리자 권한을 획득하고
카메라나 도청에 필요한 모듈을 다운받아서 숨겨놓는다 이말이지 ㅋ
컴퓨터랑 동일해 ㅋㅋ
익스플로잇도 대충 종류들이 나온것 같은데
최신모델은 아마 제로데이 취약점들 공략한걸 따로 업데이트 했겠지
이런건 가져다주면 돈이 되는 것들이야 ㅋ

고정닉 1

원본 첨부파일 1

IMG_0272.jpeg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연인과 헤어지고 뒤끝 작렬할 것 같은 스타는?	운영자	24/04/22	-	-
AD	보험상담은 디시공식설계사에게 받으세요!	운영자	24/02/28	-	-
공지	■ 역학 갤러리를 이용하기 위한 안내 글 ■ [126]	*휴ㅅ휴*	22.03.23	141005	372
공지	역학 갤러리 이용 안내 [219]	운영자	21.09.02	77423	395
6323511	자축공망인데 상사가 나보다 어리거든	역갤러(118.235)	15:16	3	0
6323510	저분 ㅉㅂ 너무 잘까시는데	35	15:15	1	0
6323509	궁합 다른 거 안 보고 이것만 보면 80%는 좋음	역갤러(125.135)	15:15	3	0
6323507	아빠랑 결혼할꺼야	ㅇㅇ(175.223)	15:15	2	0
6323506	오늘 토수기운 중 뭐가 더 쎈거야?	ㅇㅇ(221.152)	15:15	0	0
6323505	애미애비삼촌 고문해도 무죄임 TXT	ㅇㅇ(118.235)	15:15	0	0
6323504	한가인 병화구나	ㅇㅇ(118.235)	15:15	3	0
6323503	기토들 올해 목돈 만질거니까 미리 준비해라.	역갤러(118.235)	15:15	4	0
6323502	여자가 식재남 만나야 하는 이유 이수만vs방시혁	역갤러(58.143)	15:15	3	0
6323501	저년이 뭐라고 울분 씩이나 차냐ㅋㅋㅋ	무수리계해	15:15	9	1
6323500	틀딱들이 왜 아가리좋은사람들 경계하는줄알것같음	ㅇㅇ(118.235)	15:15	7	0
6323499	무식상이라는 것은,	ㅇㅇ(121.144)	15:14	16	0
6323497	인비용신인데 인간관계가 싫어짐	역갤러(218.54)	15:14	9	0
6323496	진짜 남자 꼬시기가 제일 쉽다니까 인사만 하는 사이돼도	ㅇㅇ(221.152)	15:14	9	0
6323495	방시혁 진월에 입묘 기사월에 기토탁임	역갤러(117.111)	15:14	6	0
6323494	망세력 사이트 가서 사주 뽑으면 개인정보 살살 녹는다	언니(49.12)	15:14	17	1
6323493	지 불리할 땐 수일간 한테 잘 보여야지~ ㅇㅈㄹ 하다가	무수리계해	15:13	23	2
6323492	에이씨발..	35	15:12	12	0
6323491	친오빠랑 결혼하는 여자 어디 아파보임 모지란거 아닐까? [1]	ㅇㅇ(221.152)	15:12	17	0
6323490	이 사람 사주 어때??	ㅇㅇ(221.147)	15:12	19	0
6323488	듣기좋은말만 해주는사람이 진짜 쓰레기긔 [3]	ㅇㅇ(118.235)	15:12	43	3
6323487	재관 약하면 주식 안 하는 게 좋다고 봄	녹색광물(119.197)	15:12	14	0
6323486	임계수들이 거절 당했을때 유독 울분에 차서	ㅇㅇ(190.2)	15:12	29	1
6323485	방시혁 사주 보면 그냥 개같이 음침해	ㅇㅇ(14.6)	15:12	12	0
6323484	사주딸자를 믿으면 좋빠가는 이유	언니(49.12)	15:12	6	0
6323483	방이랑 민이랑 다 쇼아니냐 큰그림에서 보면 [2]	ㅇㅇ(222.110)	15:12	20	1
6323482	사주를 봐주고 싶어도	역갤러(118.235)	15:12	13	0
6323481	인다에 화개살3개 여자라 그런지 몰라도 자주 마주치는 남자들이	ㅇㅇ(221.152)	15:11	15	0
6323480	기억에서자유로워지게해주세요	역갤러(49.185)	15:11	7	0
6323479	방시혁 처럼 일지인성깔고 월간편관 년간비견인 사주가	ㅇㅇ(211.215)	15:11	18	0
6323478	정화랑 병화 공통점이 사람 그라데이션 분노 일으키게함 [2]	찐보	15:11	30	2
6323477	야 지지 신금 자수 있도라	ㅇㅇ(211.36)	15:11	12	0
6323476	갑목 무식상은 진짜	35	15:11	13	0
6323475	사주딸자가 없는 이유를 짧고 정확하게 알랴 쥼	언니(49.12)	15:11	10	0
6323474	근데 눈앞에서 비정상적인 일을 보게되면 자연스러워짐	ㅇㅇ(175.223)	15:11	8	0
6323473	아 진짜 보통 한국사람들 너무 안맞음 진짜 도망쳐나왔다	ㅇㅇ(221.152)	15:10	4	0
6323472	근데 철학관에서 사주봐주는사람들 신기있나 [1]	역갤러(121.156)	15:10	15	0
6323471	갑목은 평생 철이 안드는 것이다. [4]	ㅇㅇ(121.144)	15:10	33	1
6323470	유튜브나 해볼까	ㅇㅇ(211.114)	15:10	8	0
6323469	찐보 어그로에 낚여서 찐으로 화내는애들 ㅈㄴ많아서 웃김 [2]	ㅇㅇ(223.62)	15:10	21	0
6323468	갑진년에 꽝려 꽝냄 한려 한냄 확실히 거르는 법	언니(49.12)	15:09	13	0
6323467	저련 또 저러고 있다가 정화 싫어! 병화 싫어!	무수리계해	15:09	17	3
6323466	진짜 신기한게 친한친구 왜이리 만나기 싫지하고 걔 삼주 처음	ㅇㅇ(221.152)	15:09	10	0
6323465	나라 망하라고 민주당 찍었는데	찐보	15:09	22	0
6323463	ㅂㅇ	역갤러(116.123)	15:08	20	0
6323462	난 걍 나중에 모임같은데나 나가서	ㅇㅇ(136.144)	15:08	10	0
6323461	제 사주 비겁다인데 비겁용신임..	ㅇㅇ(106.101)	15:08	25	0
6323460	안정적인 직업 갖고 있는 게 우선이다.	녹색광물(119.197)	15:08	21	0