Psychic Paper：iOS安全领域的创新突破

Psychic Paper：iOS安全领域的创新突破

---

1、项目介绍

Psychic Paper 是一个针对Apple的Mobile Device Management（MDM）系统漏洞利用工具，它能够绕过AMFI/amfid权限检查，并实现iOS沙箱的逃逸。这个开源项目由安全研究者Siguza开发并分享，旨在提高iOS安全性研究的透明度和促进社区的安全研究工作。值得注意的是，此漏洞已在iOS 13.5 Beta 3中得到修复。

2、项目技术分析

Psychic Paper的核心在于其包含的解析器工具plparse，它可以调用macOS和iOS上的三种不同的XML/plist解析器。通过对比这些解析器的行为，开发者或安全研究人员可以发现潜在的不一致性，进而可能利用这些差异来执行未授权的操作。此外，项目还提供了详细的技术报告，深入剖析了漏洞的工作原理以及如何利用。

3、项目及技术应用场景

对于安全研究人员而言，Psychic Paper是探索iOS系统底层安全性的宝贵资源。它可以帮助研究者理解MDM系统的脆弱性，并为未来的防御策略提供参考。此外，开发者也可以利用plparse工具进行软件质量控制，确保他们的应用在不同环境下的表现一致，避免因解析器差异引发的问题。

4、项目特点

• 漏洞利用: 该项目揭示了一个重要的安全漏洞，提供了对AMFI/amfid权限检查的规避方法。
• 工具化: 自带的plparse工具可方便地比较不同解析器的行为，便于分析和测试。
• 开源许可: 遵循MPL2协议，并附加Exhibit B，鼓励社区参与和改进。
• 及时响应: 对应的漏洞在被公开后已被官方迅速修补，展示了良好的安全实践。

---

如果你热衷于iOS安全研究，或者想要深入了解移动平台的安全机制，Psychic Paper无疑是一个值得你投入时间和精力的项目。无论是学习还是实践，它都将为你打开一扇新的大门。立即探索这个项目，也许下一个重大的安全发现就来自于你的手中。