slides

スライド集。

2025

• MTEに挑む物語: カーネルMTEを有効にしたGoogle Pixelをワンショットでルート化
  • カンファレンス: POC 2025

2024

• 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化
  • カンファレンス: Cansecwest 2024
  • MTEを除いて(POC 2023)とほぼ同じ

2023

• 単純なバグだが簡単には悪用できない: Androidデバイスをワンショットでルート化

  • カンファレンス: POC 2023
  • ベンダー固有の緩和策バイパス部分は削除されています。すみません。

• GPUアクセラレーションによるAndroidルート化

  • カンファレンス: MOSEC 2023

• KSMAを再び偉大に: GPU MMU機能によるAndroidデバイスルート化の技術

  • カンファレンス: BlackHat USA 2023

• 1つのPoCで2つのバグ: Android 12からAndroid 13までのPixel 6をルート化

  • カンファレンス: BlackHat Aisa 2023

• 1つのPoCで2つのバグ: Android 12からAndroid 13までのPixel 6をルート化

  • カンファレンス: Cansecwest 2023
  • (BlackHat Aisa 2023)と同じ

2022

• Ret2page: 専用キャッシュにおけるUse-After-Free脆弱性を悪用する技術

  • カンファレンス: BlackHat USA 2022

• バグ衝突の物語: UAF脆弱性を用いてユニバーサルなAndroid 11ルート化ソリューションを構築

  • カンファレンス: Zer0con 2022

2020

• 攻撃の復元: Chromeサンドボックスからの1クリック・ユニバーサル・リモートルート化
  • カンファレンス: POC x Zer0con 2020

2019

• JITコンパイラの外で考える: 一般的かつ旧来の手法でStructureIDランダム化を理解しバイパスする

  • カンファレンス: BlackHat Europe 2019

• ゼロからルートへ: Type Confusion脆弱性を用いてユニバーサルAndroidルート化を構築

  • カンファレンス: Zer0con 2019

2018

• KSMA: ARM MMU機能によりAndroidカーネル分離を破りルート化する

  • カンファレンス: BlackHat Aisa 2018

• カーネル空間ミラーリング攻撃によるAndroid 8のルート化

  • カンファレンス: HITB Amsterdam 2018