盘古越狱：iOS可信链的盲点#MOSEC2016#

苹果采用可信启动和强制代码签名等机制确保只有被可信方签名的代码才能在iOS设备上执行。然而本议题将介绍一种例外情形：我们研究发现iOS设备上某些协处理器的固件并未被签名保护。本议题将详细介绍和演示在 iOS设备照相机处理器上获得任意代码执行的过程。此外，本议题还将分析iOS上一种非常底层的数据共享机制，讨论这种机制对用户隐私和数据完整性带来的潜在风险，并展示相关攻击示例。