まちカドおるみん御嬢様 (orumin@mstdn.maud.io)'s status on Tuesday, 11-Aug-2020 22:43:40 JST

DEF CON Safe Mode - Slava Makkaveev - Pwn2Own Qualcomm Compute DSP for Fun and Profit - YouTubehttps://www.youtube.com/watch?v=CrLJ29quZY8

前半は「ライブラリに署名さえされていればバージョンが古かろうと既知のバグがあろうと読み込めてしまう」という割とありがちな問題（些細な問題ではない）だけれども、「Androidアプリに古いライブラリをバンドルしてロードできる」でア。

後半はQualcommのSoCに乗っているDSPはQEMUに実装されているのでリリースされているバイナリをファジングしたら色々見つけたよという話。