Serialization

LONDON (IT BOLTWISE) – Ein neuer Bericht von Google Project Zero enthüllt eine Methode zur Umgehung der ASLR-Sicherheitsmaßnahmen auf Apple-Geräten. Diese Schwachstelle nutzt deterministische Verhaltensweisen im Serialisierungsframework von Apple aus, um Speicheradressen zu leaken, ohne herkömmliche Sicherheitslücken oder Timing-Seitenkanäle zu nutzen. Google Project Zero hat eine neue Technik aufgedeckt, die in der Lage ist, die […]