Baseband Security

這篇論文最值得看的，不是又從 iPhone 挖出幾個 crash，而是把 Apple baseband 到 iOS user space 之間那條長年偏黑箱的 ARI 介面拆開來，做成可維護的 Wireshark dissector，並據此 fuzz 出 42 個 unique crashes。重點不是神級 over-the-air exploit，而是證明 bridge layer 本身就是正式攻擊面。