slides

슬라이드 모음입니다.

2025

• MTE에 도전하는 이야기: 커널 MTE가 활성화된 Google Pixel을 한 번에 루팅하기
  • 컨퍼런스: POC 2025

2024

• 단순한 버그지만 쉬운 익스플로잇은 아님: Android 기기를 한 번에 루팅하기
  • 컨퍼런스: Cansecwest 2024
  • (POC 2023)과 거의 동일, MTE 제외

2023

• 단순한 버그지만 쉬운 익스플로잇은 아님: Android 기기를 한 번에 루팅하기

  • 컨퍼런스: POC 2023
  • 벤더 특정 완화 조치 우회 방법은 제거되었습니다. 죄송합니다.

• GPU 가속 Android 루팅

  • 컨퍼런스: MOSEC 2023

• KSMA를 다시 위대하게: GPU MMU 기능을 이용한 Android 기기 루팅의 기술

  • 컨퍼런스: BlackHat USA 2023

• 하나의 PoC로 두 가지 버그: Android 12에서 Android 13까지 Pixel 6 루팅하기

  • 컨퍼런스: BlackHat Aisa 2023

• 하나의 PoC로 두 가지 버그: Android 12에서 Android 13까지 Pixel 6 루팅하기

  • 컨퍼런스: Cansecwest 2023
  • (BlackHat Aisa 2023)과 동일

2022

• Ret2page: 전용 캐시에서 Use-After-Free 취약점을 익스플로잇하는 기술

  • 컨퍼런스: BlackHat USA 2022

• 버그 충돌 이야기: UAF 취약점으로 범용 Android 11 루팅 솔루션 구축하기

  • 컨퍼런스: Zer0con 2022

2020

• 공격 회복: Chrome 샌드박스에서 1-Click 범용 원격 루팅
  • 컨퍼런스: POC x Zer0con 2020

2019

• JIT 컴파일러 밖에서 생각하기: 일반적이고 구식인 방법으로 StructureID 무작위화 이해 및 우회

  • 컨퍼런스: BlackHat Europe 2019

• 제로에서 루트까지: 타입 혼동 취약점으로 범용 Android 루팅 구축하기

  • 컨퍼런스: Zer0con 2019

2018

• KSMA: ARM MMU 기능으로 Android 커널 격리 깨기 및 루팅

  • 컨퍼런스: BlackHat Aisa 2018

• 커널 공간 미러링 공격으로 Android 8 루팅하기

  • 컨퍼런스: HITB Amsterdam 2018