kobold

코드

Kobold는 정적 및 동적 분석의 조합을 사용하여 NSXPC 기반 시스템 서비스를 연구하는 프레임 워크입니다. Kobold를 사용하여 혼란스러운 차장 취약점과 데몬 충돌로 여러 NSXPC 서비스를 발견했습니다. 우리의 결과에는 마이크를 활성화하고 모든 웹 사이트에 대한 액세스를 비활성화하며 iOS 파일 제공 업체에 저장된 개인 데이터 유출 기능이 포함됩니다.

IEEE S & P 2020에서 제시된 Kobold Paper ( Kobold: Evaluating Decentralized Access Control for Remote NSXPC Methods on iOS )는 Kobold의 아키텍처 및 구현 및 우리의 연구 결과에 대해 자세히 설명합니다.

Kobold는 BSD 라이센스 3 명으로 출시 된 오픈 소스 소프트웨어입니다.

저자 :

• 노스 캐롤라이나 주립 대학교 루크 데 쇼텔 (Luke Deshotels), 삼성 연구 아메리카
• 부쿠레슈티 대학교 Promitehnica, Costin Carabaș
• 노스 캐롤라이나 주립 대학의 조던 베이 러 (Jordan Beichler)
• 부쿠레슈티 대학교 Promitehnica, RĂZVAN DEACONESCU
• 노스 캐롤라이나 주립 대학교 윌리엄 엥크