您的位置:首页 > 数码家电

iPhone 13全球首次远程越狱 奇安盘古拿下历史单项最高30万美金

发布时间:2021-10-16 17:59:00  来源:互联网     背景:

  “受害人只需在浏览器上点击一个链接,iPhone手机就会悄无声息的被黑客控制。”10月16日,在第四届“天府杯”国际网络安全大赛期间,来自奇安盘古旗下盘古实验室的白帽黑客slipper,完成了iPhone 13的全球首次公开远程越狱,取得手机最高控制权限,斩获了包括天府杯在内的各类网络安全大赛历史最高单项奖金30万美元。

图片1.jpg

  据slipper介绍,作为本届天府杯期间最受关注和奖金最高的破解项目,本次破解基于苹果手机最新机型iPhone 13 Pro,当用户点击攻击者精心伪造的一个链接之后,即可触发Safari浏览器远程代码执行漏洞,使得攻击者可以远程执行攻击命令。

  在绕过Safari浏览器防护机制之后,slipper再次利用了iOS15内核以及A15芯片的多个漏洞进行了组合攻击,成功绕过了多项安全防护机制,取得了iPhone 13 Pro最高控制权,可以随意获取信息,包括相册、APP等,甚至可以直接删除设备上的数据或者执行其他任意命令。

  更值得关注的是,尽管在整个破解过程中,slipper利用了Safari浏览器以及iOS内核等多个漏洞进行组合攻击,但除了需要用户点击一个链接之外,没有其他任何交互操作,触发方式非常简单,且整个破解过程耗时仅需1秒钟,因此对用户危害极大。

图片2.jpg

  事实上,无论是苹果A系列芯片等硬件,还是iOS系统、Safari浏览器等系列软件,苹果每一代重大升级背后,安全性提升都是重要原因。但漏洞是无法避免的,从iPhone4到iPhone13系列机型,再从iOS7到iOS15,依托于多年的移动安全实战攻防能力和经验,盘古实验室一直保持着第一时间攻破的能力,彰显了盘古实验室强大的移动端漏洞攻防能力。

  另外在今天上午结束的Adobe PDF Reader破解项目中,slipper构造了一个PDF文件,当用户打开该文件后,就可以远程执行任意命令。第一日比赛结束后,奇安盘古战队排名位列第一。

图片3.jpg

  作为国际知名的移动安全研究团队,盘古实验室在主流操作系统和重要应用程序中曾发现过数百个0day安全漏洞,具备专业的移动安全防护实力和丰富的攻防对抗经验,研究成果多次发表在极具影响力的工业安全峰会 (Black Hat, CanSecWest, Syscan, RUXCON, HITCon, PoC, XCon)和顶级学术会议 (IEEE S&P, USENIX Security, ACM CCS, NDSS) 上,团队研究范围覆盖iOS、Android、HarmonyOS等主流移动平台。

  “天府杯”国际网络安全大赛致力成为全球第一的破解比赛,面向所有安全从业人员公开征集参赛选手与参赛项目。参赛选手根据目标赛项设定报名参赛项目,比赛设置冠军、亚军、季军奖。大赛共设立150万美元的奖金,全球同类赛事遥遥领先,包含PC端、移动端与服务器端三大项,以及虚拟化 软件、操作系统软件、浏览器软件、办公软件、移动智能终端、Web服务及应用软件、DNS 服务软件、共享管理类服务软件等八大类别。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
品牌笔记本排行榜来了,XPS 13 7390实力在线
很多人在选择购入笔记本的时候会被参数难倒,这时候,一份详实的品牌笔记本排行榜就是消费者们的主要参......
日期:12-02
2019年央广网母婴峰会:360儿童摘“儿童智能手表领军品牌”奖
12月26日,以“创新、融合、未来”为主题的2019年度央广网母婴峰会正式开幕。该峰会汇聚......
日期:12-26
什么电烤箱好?方太运用科技之力帮你排忧解难
热爱生活的人们更喜欢自己动手烘焙甜点,当面包在电烤箱的高温烘烤下膨胀的那一刻带来......
日期:08-18
随时随地私享包场 便携投影 行走的电影院!
伴随着五月的脚步,天气逐渐晴好起来。一旦遇上周末或碰上个什么法定节假日,户外活动便成了最火爆......
日期:05-24
小米12最新消息:代号或为“K8”,将支持100W超级快充
ITBEAR 6月25日消息,小米11系列手机自从发布以来,凭借着采用2K屏幕以及首发高通骁龙888旗舰处理器......
日期:06-25
石头扫地机器人 S7 发布:采用声波震动拖布,能自动识别地毯
据外媒 gsmarena 报道,石头科技今日在 CES 2021 上发布了最新的石头扫地机器人 S7。...
日期:01-12
拯救者电竞手机将携90W快充问世 展现真实快充实力
4月13日,拯救者电竞手机官方微博爆料,称新机将支持90W快充。此爆料一出,有网友不禁猜测:拯救者......
日期:04-14
诺基亚8.2采用一个弹出式自拍镜头,并于年底发布。
自HMD Global发布诺基亚8.1以来,已经有近8个月了,据mysmartprice称,诺基亚将紧跟潮流,采用新的......
日期:07-26
迪丽热巴 吴磊主演《长歌行》好看又好哭 当贝投影高清大屏下的美颜暴击
由迪丽热巴和吴磊主演,根据夏达同名漫画改编的电视剧《长歌行》日前已唯美收官。该剧讲述了李建成之......
日期:06-02
入手索尼新款A8H 4K智能电视 体验OLED王者的画质风采
随着生活品质的不断提升,人们对于电视产品的要求已不仅限于屏幕大和画面清晰。为了满足消费者的使用......
日期:03-12
苹果停止iPhone对讲机功能:可惜了
据外媒报道称,苹果已经暂停了iPhone上的一个功能开发,主要是这个项目是他们跟Intel一起合作,而接......
日期:08-27
再获艾普兰奖最高奖!TCL C12量子点Mini LED智屏闪耀AWE
3月24日,AWE2021艾普兰奖揭晓,TCL四款科技产品在评选中表现优异,最终连夺四项大奖。其中TCL 75"C......
日期:03-25
无边视界,AOC I3智能电视系列带你开启“至美”之旅!
有人说家里看电视总不如影院来的沉浸,电视粗黑的边框让观影效果大打折扣。其实,这时候只需一台&ld......
日期:06-12
黄油曲奇新手无压力,凯琴优选打蛋器轻松烘焙
作为一个烘焙新手,我热衷于尝试各种甜品的制作,但每次的成品都不尽人意。尤其使用率很高的黄油,......
日期:11-26
智享随行,无线自由 JBL LIVE 220BT 颈挂式无线智能耳机全新发布
2019年12月,高保真至潮音频品牌JBL发布新款颈挂式无线智能耳机JBL LIVE 220BT ,这款拥有腾讯云小......
日期:04-12
英特尔开创创意设计PC品类 聚合科技力量为创意赋能
近年来,中国文化创意产业发展迅猛。报告显示,2017年文化创意行业新增产值高达34,722亿元人民币,......
日期:07-23
oppo电视k9无法安装第三方软件?有什么办法可以安装?
OPPO电视K9因超高性价比深受用户喜爱,在此次618里销售量也遥遥领先。但是有不少用户反馈称,在询问客......
日期:06-18
Blackmagic Pocket Cinema Camera 6K Pro 电影机发布:搭载 1500 尼特屏,19900 元
2 月 19 日消息 Blackmagic Pocket Cinema Camera 6K Pro 电影机国行发布,售价 RMB 19900 元。...
日期:02-19
海信8K画质芯片已商用,明年正式量产
3月18日下午,海信正式发布了全球首款85英寸8K Pro双屏电视85U9E,海信视像科技公司副总裁王伟透露......
日期:03-19
防蓝光护眼不玩虚的,65英寸酷开6C电视仅售3399元
随着科技的快速发展,家居大屏化成为趋势,特别是作为家居必备品的电视,屏幕越来越大,但随之带来......
日期:04-29