公告:聚站网(www.565865.com)专业分类目录平台,收录各行业优秀网站(违法站勿扰),快审仅需20元/站,永久收录!合作QQ:404959672

快速审核,网站广告合作请联系我们
  • 分类:131
  • 网站:16941
  • 文章:15463

“受害人只需在浏览器上点击一个链接,iPhone手机就会悄无声息的被黑客控制。”10月16日,在第四届“天府杯”国际网络安全大赛期间,来自奇安盘古旗下盘古实验室的白帽黑客slipper,完成了iPhone 13的全球首次公开远程越狱,取得手机最高控制权限,斩获了包括天府杯在内的各类网络安全大赛历史最高单项奖金30万美元。

据slipper介绍,作为本届天府杯期间最受关注和奖金最高的破解项目,本次破解基于苹果手机最新机型iPhone 13 Pro,当用户点击攻击者精心伪造的一个链接之后,即可触发Safari浏览器远程代码执行漏洞,使得攻击者可以远程执行攻击命令。

在绕过Safari浏览器防护机制之后,slipper再次利用了iOS15内核以及A15芯片的多个漏洞进行了组合攻击,成功绕过了多项安全防护机制,取得了iPhone 13 Pro最高控制权,可以随意获取信息,包括相册、APP等,甚至可以直接删除设备上的数据或者执行其他任意命令。

更值得关注的是,尽管在整个破解过程中,slipper利用了Safari浏览器以及iOS内核等多个漏洞进行组合攻击,但除了需要用户点击一个链接之外,没有其他任何交互操作,触发方式非常简单,且整个破解过程耗时仅需1秒钟,因此对用户危害极大。

事实上,无论是苹果A系列芯片等硬件,还是iOS系统、Safari浏览器等系列软件,苹果每一代重大升级背后,安全性提升都是重要原因。但漏洞是无法避免的,从iPhone4到iPhone13系列机型,再从iOS7到iOS15,依托于多年的移动安全实战攻防能力和经验,盘古实验室一直保持着第一时间攻破的能力,彰显了盘古实验室强大的移动端漏洞攻防能力。

另外在今天上午结束的Adobe PDF Reader破解项目中,slipper构造了一个PDF文件,当用户打开该文件后,就可以远程执行任意命令。第一日比赛结束后,奇安盘古战队排名位列第一。

作为国际知名的移动安全研究团队,盘古实验室在主流操作系统和重要应用程序中曾发现过数百个0day安全漏洞,具备专业的移动安全防护实力和丰富的攻防对抗经验,研究成果多次发表在极具影响力的工业安全峰会 (Black Hat, CanSecWest, Syscan, RUXCON, HITCon, PoC, XCon)和顶级学术会议 (IEEE S&P, USENIX Security, ACM CCS, NDSS) 上,团队研究范围覆盖iOS、Android、HarmonyOS等主流移动平台。

“天府杯”国际网络安全大赛致力成为全球第一的破解比赛,面向所有安全从业人员公开征集参赛选手与参赛项目。参赛选手根据目标赛项设定报名参赛项目,比赛设置冠军、亚军、季军奖。大赛共设立150万美元的奖金,全球同类赛事遥遥领先,包含PC端、移动端与服务器端三大项,以及虚拟化 软件、操作系统软件、浏览器软件、办公软件、移动智能终端、Web服务及应用软件、DNS 服务软件、共享管理类服务软件等八大类别。

    关键词: 盘古 用时 破解 iPhone
    精彩推荐

    时间:23/12/13

    氢能是能源革新的重要载体之一,在利用非化石能源电力、提升电气化率方...

    时间:23/12/13

    中国经济网乌镇11月7日讯11月7日上午,由世界互联网大会和浙江省人民政...

    时间:23/12/13

    作为新兴产业风向标,中证500指数行业分布相对均衡,且偏重于创新成长型...

    时间:23/12/13

    凤凰网科技讯《AI前哨》11月7日,11月5日-10日,第六届进口博览会在上海...

    时间:23/12/13

    韩国环境部周二表示,将撤销禁止在餐厅、咖啡厅等饮食接待行业和集体供...

    文章分类
    快审网站推荐
    随机网站推荐

    电子发烧友网站提供各种电子电路,电路图,原理图,IC资料,技术文章,免费下...

    中国大学网亦名中国高校网,包含大学排名、世界及全国高校排名、大学网...

    小红书21/09/27

    ​小红书-最大的全球购物社区,带你找到国外的好东西!每天10点开抢全...

    3DM游戏网21/10/12

    3DM游戏网专业为广大游戏玩家们提供各种好玩的单机游戏、单机游戏下...

    华图公务员考试网提供2018国家公务员考试网、2018国考公告、国考报名...

    汽车之家21/10/11

    汽车之家论坛:全球最大的汽车论坛,包含车系论坛、品牌论坛、地区论坛以...

    无忧无虑中学语文网提供在线成语词典,在线新华字典,节日专题,无忧试...

    欣欣旅游网是中国在线旅游超市,4万家旅游顾问为您提供超过200万条旅游...

    中国日报网(China Daily Website)是中国国家英文日报,创刊于1981年,全...

    新浪娱乐21/09/29

    新浪娱乐是最新最全面的娱乐新闻信息综合站点,包括明星 、电影、最新...