Apple Platform Security 2021 FEB 버전의 보고서 중 Hardware security and biometrics 장에서 Apple SoC security를 전반적으로 설명하는 내용이 새로 추가되었고 Secure Enclave의 내용이 크게 증가했으며 Hardware microphone disconnect에 다이어그램과 함께 약간의 설명이 추가되었습니다. [Read More]

Apple Platform Security 2021 FEB ver. 애플은 매년 자사의 보안 기능과 기술을 설명하는 Apple Platform Security 보고서를 공개하고 있습니다. 2021년 2월 최신판이 드디어 공개 됐는데요, 폐쇄적이었던 애플이 이번 보고서에서는 핵심 보안 기술들에 대한 상세한 설명과 그림을 추가 했습니다. 공개 된 버전에는 최신 운영체제 버전과 M1 칩셋에 대한 설명들이 추가되었고, 향후... [Read More]

cuck00 (CVE-2020-3837) 2020년 1월에 패치 된 커널 info leak 취약점 입니다. Siguza의 블로그 글을 읽고 정리 한 내용입니다. [Read More]

Siguza가 올린 이 트윗을 보고 여러가지로 놀랐습니다. iOS 연구를 하면서 Siguza를 굉장히 많이 들어봤는데 그런 Siguza의 첫 번째 0-day라는 점에서 흥미로웠고, “absolute best”라고 표현한 것도 관심이 갈 수밖에 없었습니다. [Read More]

2년 전에 대학원 수업 과제로 제출했던 보고서 내용입니다. 그 당시 17년 동안 존재해왔던 Linux Kernel 취약점에 대한 분석입니다. 지금은 19살이겠네요. (written at 2018.10.24) [Read More]