слайды

Подборка слайдов.

2025

• История о непростом MTE: получение root на Google Pixel с включённым в ядре MTE одним выстрелом
  • Конференция: POC 2025

2024

• Простая ошибка, но нелёгкий эксплойт: получение root на Android-устройствах одним выстрелом
  • Конференция: Cansecwest 2024
  • Почти то же самое, что и (POC 2023), за исключением MTE

2023

• Простая ошибка, но нелёгкий эксплойт: получение root на Android-устройствах одним выстрелом

  • Конференция: POC 2023
  • Специфический обход митигации вендора был удалён. Извините.

• GPU-ускоренный рутинг Android

  • Конференция: MOSEC 2023

• Сделаем KSMA снова великим: искусство получения root на Android-устройствах с помощью функций GPU MMU

  • Конференция: BlackHat USA 2023

• Два бага с одним PoC: получение root на Pixel 6 с Android 12 по Android 13

  • Конференция: BlackHat Aisa 2023

• Два бага с одним PoC: получение root на Pixel 6 с Android 12 по Android 13

  • Конференция: Cansecwest 2023
  • То же самое, что и (BlackHat Aisa 2023)

2022

• Ret2page: искусство эксплуатации уязвимостей use-after-free в выделенном кэше

  • Конференция: BlackHat USA 2022

• История о коллизии багов: создание универсального решения для рутинга Android 11 с помощью уязвимости UAF

  • Конференция: Zer0con 2022

2020

• Восстанавливая атаку: универсальный удалённый рутинг в один клик из песочницы Chrome
  • Конференция: POC x Zer0con 2020

2019

• Мыслим за пределами JIT-компилятора: понимание и обход рандомизации StructureID с помощью универсальных и старомодных методов

  • Конференция: BlackHat Europe 2019

• От нуля до root: создание универсального рутинга Android с помощью уязвимости type confusion

  • Конференция: Zer0con 2019

2018

• KSMA: нарушение изоляции ядра Android и получение root с помощью функций ARM MMU

  • Конференция: BlackHat Aisa 2018

• Получение root на Android 8 с помощью атаки зеркалирования пространства ядра

  • Конференция: HITB Amsterdam 2018