天才一秒记住【热天中文网】地址：https://www.rtzw.net
“这是钥匙。”
顾清舟指著那个“达尔文內核”
。
“苹果宣称iphone的系统是封闭的，安全的，无懈可击的。
但他们忘了一件事——它的底层是基於开源的bsdunix。”
“既然是开源的，就有跡可循。”
顾清舟的声音压得很低，像是在传授某种禁忌的魔法。
“明天拿到手机后，我不要求你们立刻破解基带（那是为了打电话），也不要求你们搞定激活验证。”
“我只需要你们做一件事。”
他的手指重重地点在“safari瀏览器”
上。
“攻破它。”
“我知道，safari使用了一个开源的图片渲染库，叫libtiff。
这个库在处理某些畸形的tiff格式图片时，存在一个致命的缓衝区溢出漏洞。”
“如果你们能构造一个特殊的网页，里面包含一张经过精心设计的、带有恶意代码的tiff图片。”
“当用户用iphone访问这个网页，瀏览器尝试渲染这张图片时……”
顾清舟做了一个爆炸的手势。
“嘭。”
“內存溢出，代码注入。
我们將获得系统的最高权限（root）。”
房间里一片死寂。
只有克里斯急促的呼吸声。
作为顶级黑客，他瞬间听懂了顾清舟的思路。
这不仅仅是一个漏洞，这是一个逻辑完美的攻击链。
“老顾……你確定那个库有漏洞？”
克里斯的声音有些颤抖，“这可是未公开的0day漏洞啊！
如果真的存在，那价值……”
“它存在。”
顾清舟篤定地说，“而且，苹果现在的工程师根本没意识到。”
“听著。”
顾清舟双手撑在桌子上，眼神狂热。
“明天手机一到手，你们就开始逆向工程。
本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！