Apple Tarafından Kredilendirildim – CVE-2024-0258 (libxpc)

Merhaba arkadaşlar,

Bugün benim için oldukça özel bir gelişmeyi paylaşmak istiyorum.

Apple tarafından yayınlanan güvenlik güncellemelerinde, bulduğum güvenlik açığı için adım resmi olarak güvenlik kredilerinde yer aldı:

CVE-2024-0258 – libxpc

Apple'ın açıklamasına göre bu açık, bir uygulamanın sandbox dışına kod çalıştırabilmesine veya belirli yükseltilmiş ayrıcalıklar elde edebilmesine neden olabilecek bir bellek yönetimi (memory handling) problemiydi. Sorun Apple tarafından iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4 ve watchOS 10.4 sürümlerinde giderildi.

Apple güvenlik notları:

• macOS Sonoma 14.4:
  Ziyaretçilere kapalı Giriş yap
• tvOS 17.4:
  Ziyaretçilere kapalı Giriş yap
• CVE Kaydı:
  Ziyaretçilere kapalı Giriş yap

Uzun zamandır Apple güvenliği, jailbreak ve düşük seviye sistem araştırmalarıyla ilgileniyorum. Yaptığım araştırmanın Apple tarafından kabul edilmesi ve ismimin resmi güvenlik notlarında yer alması benim için büyük bir motivasyon kaynağı oldu.

Bu süreçte destek olan herkese teşekkür ederim. Daha yapılacak çok iş, öğrenilecek çok şey var.

— Ali Yabuz

Tebrikler hocam, bu tür alanlarda Türk isimlerin geçmesi bizi onurlandırıyor. Başarılarınızın devamını dilerim. X, Github hesaplarınızı buradan paylaşarak sizi tanımamızı sağlayabilirsiniz.

murat:

Tebrikler hocam, bu tür alanlarda Türk isimlerin geçmesi bizi onurlandırıyor. Başarılarınızın devamını dilerim. X, Github hesaplarınızı buradan paylaşarak sizi tanımamızı sağlayabilirsiniz.

Ekli dosyayı görüntüle 19649

Genişletmek için tıkla ...

Güzel dilekleriniz için çok teşekkür ederim.

Açıkçası son dönemde bu tarz araştırmalara ayırabildiğim zaman oldukça sınırlı. Azerbaycan'da HubMSG adlı girişimimiz ve OctoTech'teki çalışmalarım nedeniyle yoğun bir tempoda çalışıyorum. Bu yüzden güvenlik araştırmalarına istediğim kadar vakit ayıramıyorum ancak elimden geldiğince bu alana odaklanmaya ve yeni çalışmalar üretmeye devam etmeye çalışacağım.

Beni aşağıdaki hesaplardan takip edebilirsiniz:

Instagram: @ali_yabuz2
GitHub: github.com/aliyabuz25
LinkedIn: linkedin.com/in/aliyabuz25

Tekrar teşekkür ederim, iyi çalışmalar dilerim.