@RaniXCH

bluetoothdPoC

CVE-2018-4087 PoC

ETA son?（これは脱獄ですか？）

場合によります。カーネルの脆弱性はありますか？ それらを連鎖させていただいて構いません。これを使えば、サンドボックス内からでも巨大な攻撃対象領域を確保できます。 https://www.weibo.com/ttarticle/p/show?id=2309404271293301154324 - @SparkZheng - iOS 脱獄の内部構造 (2): コールバックを使用したサンドボックスからの脱出

参考

https://blog.zimperium.com/new-crucial-vulnerabilities-apples-bluetoothd-daemon/

https://blog.zimperium.com/cve-2018-4087-poc-escaping-sandbox-misleading-bluetoothd/