#OBTS

Описание: Слайды: https://objectivebythesea.org/v8/talk...

Описание доклада:
Вы когда-нибудь задумывались, как работает песочница iOS?

Работая с iOS, я часто сталкивался с этой функцией безопасности, пытаясь понять, что я могу, а что не могу делать в своих исследованиях.

Я понял, что мне нужен лучший способ понять правила песочницы.

Я нашел старый инструмент декомпиляции, поддержка которого прекратилась много лет назад. Поэтому я решил возродить его, добавив поддержку современных версий iOS. Это не только сделало инструмент снова полезным, но и открыло новые возможности для исследований в области безопасности.

Но была и другая проблема — вывод инструмента был трудночитаемым и понятным, что делало его практически непригодным для использования.

В этом докладе я объясню структуру песочницы iOS, расскажу о процессе обновления этого декомпилятора и покажу, как мы сделали его результаты более читабельными и полезными. Раскрыв правила, которые применяет песочница, и принципы её работы, мы можем выявить важные аспекты безопасности и их реальное влияние на мир. Усовершенствованный инструмент может значительно расширить возможности исследований и предоставить более глубокое понимание безопасности iOS.

Биография докладчика:
👤 Ярден Хамами — исследователь безопасности iOS в Cellebrite Labs, специализирующийся на реверс-инжиниринге и эксплуатации уязвимостей.

https://x.com/yarden_ha

Поддержите фонд Objective-See:
https://www.objective-see.org/
https://x.com/objective_see/
  / objective-see