“一行代码让iPhone瞬间「变砖」！”发现iOS致命漏洞，开发者喜提12.7万元赏金

文章预览

今天要讲的，是我在 iOS 系统上发现的一个非常喜欢的漏洞。我之所以喜欢这个漏洞，一方面是因为利用它非常简单，几乎一行代码就能触发；另一方面，它用到的是一个苹果 操作 系统中历史悠久但仍然存在的功能，这个功能是公开的，很多苹果的系统组件还依赖它， 不过 不少开发者甚至从来没听说过它。 这个功能就叫做——Darwin 通知机制。 首先， “Darwin 通知” 是 什么？ 你可能听说过 iPhone 上的 App 都是“沙盒运行”的——意思是每个 App 都被限制在自己的一块区域里，不能随便访问别的 App 数据，也不能乱动系统的核心部分。这是苹果为了安全设计的一种机制。 但有时候，一个 App 还是需要和别的 App 或系统 进行简单的消息交换 ， 这时候就需要一种“进程之间打招呼”的方法。苹果系统中，有几种方式可以实现这个目的，比如： NSNotificati ………………………………