Dan Okhlopkov - канал

💣 Zero-click iMessage exploit



Увлекательнейшее чтиво про то, как внедряли вредоносный код для слежки за людьми через iMessage. Вам прислали сообщение - бум, la fin. Никуда кликать не надо, iOS все сделает за вас.



🔹 делали гифку

🔹 которая на самом деле PDF-ка

🔹 которую сжимали древним кодеком

🔹 в котором делали integer overflow

🔹 потом магия с указателями



вуаля - вы записали в память свой злой двоичный код



🔗 https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html