我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

产品

产品

Objective-C 插桩、不安全数据存储与正则表达式 DoS 检测,以及多项缺陷修复

此次更新大幅改进了 Objective-C 插桩,新增对不安全数据存储和正则表达式 DoS 的检测,并修复了多个缺陷。

此次更新大幅改进了 Objective-C 插桩,新增对不安全数据存储和正则表达式 DoS 的检测,并修复了多个缺陷。

📦 检测与知识库

  • 改进了 Objective-C 的动态插桩,并将收集到的堆栈跟踪持久保存在 Analysis Dynamic 部分。
  • 新增检测能力,用于识别 iOS 应用中不安全的数据存储做法,包括识别 UserDefaults 和 UIPasteboard 等可能存在漏洞的存储机制的使用。
  • 新增对正则表达式拒绝服务(ReDoS)漏洞的检测。这一新功能会识别使用用户输入构造正则表达式的汇聚点(sink),此类用法可能导致 ReDoS 攻击。
  • 优化了所有知识库(KB)建议,使其切实可行,现在提供逐步解决漏洞的流程。
    refined_kbs.png

前端改进

  • 为博客文章添加了目录:
    table_of_content.png
  • 为 Tips 部分添加了高亮显示:
    tips_highlighting.png
  • 新增一个按钮,可将所有 PCAP 文件一次性打包为 ZIP 归档下载:
    download_all_pcaps.png
  • 在卡片中显示图的边和节点标签:
    graph_edge_card.png

🐞 缺陷修复

  • 修复了 iOS 规则的生成,使其考虑 init 函数。

标签:

detection