Stefan Esser:漫谈iOS6漏洞利用与iOS7安全改进

9月25日,SyScan360 2013国际前瞻信息安全会议在北京国家会议中心举行。德国著名黑客、iOS越狱大神Stefan Esser发表名为《漫谈iOS6漏洞利用与iOS7安全改进》的主题演讲。Stefan Esser详细介绍了posix_spawn() 漏洞,以及如何将它转化为比信息泄漏更严重的安全漏洞,并介绍了iOS7系统中安全相关的改进。