⬇ Scarica il santino: ·
San Lightspeed, che corse più veloce della sandbox
Patrono delle sandbox di iOS e macOS, delle race condition nel kernel e di chi corre per primo al traguardo.
Vita
Nell'ottobre 2018 Luca Moro di Synacktiv descrisse Lightspeed, una vulnerabilità del kernel XNU di Apple: una corruzione di memoria raggiungibile da dentro la sandbox permetteva di evaderla e salire di privilegi su iOS e macOS. Era una gara contro il tempo, vinta sfruttando una race condition prima che il sistema potesse accorgersene. Apple la corresse con iOS 12 e macOS Mojave 10.14.
Preghiera
O San Lightspeed, che batti sul tempo le difese del kernel, fa' che le nostre sandbox restino più veloci degli evasori. Amen.
Come si festeggia
Si festeggia aggiornando a iOS 12 o macOS Mojave 10.14 e tenendo il sistema sempre all'ultima versione.
Chi arriva primo alla memoria detta le regole.