| 首页  |  资讯  |  评测  |  活动  |  学院  |  专题  |  杂志  |  产服  |  
您现在的位置:硅谷网> 资讯> 安全>

仅1秒iPhone 13即可远程越狱 奇安盘古天府杯单日第一

2021-10-16 21:53 作者:Neke 来源:硅谷网 关注: 编辑:GuiGu 【搜索试试

硅谷网2021年10月16日讯,“受害人只需在浏览器上点击一个链接,iPhone手机就会悄无声息的被黑客控制。”10月16日,在第四届“天府杯”国际网络安全大赛期间,来自奇安盘古旗下盘古实验室的白帽黑客slipper,完成了iPhone 13的全球首次公开远程越狱,取得手机最高控制权限,斩获了截至目前全球各类网络安全大赛中最高单项奖金——30万美元。

据slipper介绍,作为本届天府杯期间最受关注和奖金最高的破解项目,本次破解基于苹果手机最新机型iPhone 13 Pro,当用户点击攻击者精心伪造的一个链接之后,即可触发Safari浏览器远程代码执行漏洞,使得攻击者可以远程执行攻击命令。

在绕过Safari浏览器防护机制之后,slipper再次利用了iOS15内核以及A15芯片的多个漏洞进行了组合攻击,成功绕过了多项安全防护机制,取得了iPhone 13 Pro最高控制权,可以随意获取信息,包括相册,APP等,甚至可以直接删除设备上的数据或者执行其他任意命令。

更值得关注的是,尽管在整个破解过程中,slipper利用了Safari浏览器以及iOS内核等多个漏洞进行组合攻击,但除了需要用户点击一个链接之外,没有其他任何交互操作,触发方式非常简单,且整个破解过程耗时仅需1秒钟,因此对用户危害极大。

事实上,无论是苹果A系列芯片等硬件,还是iOS系统,Safari浏览器等系列软件,苹果每一代重大升级背后,安全性提升都是重要原因。但漏洞是无法避免的,从iPhone4到iPhone13系列机型,再从iOS7到iOS15.依托于多年的移动安全实战攻防能力和经验,盘古实验室一直保持着第一时间攻破的能力,彰显了盘古实验室强大的移动端漏洞攻防能力。

另外在今天上午结束的Adobe PDF Reader破解项目中,slipper构造了一个PDF文件,当用户打开该文件后,就可以远程执行任意命令。第一日比赛结束后,奇安盘古战队排名位列第一。

作为国际知名的移动安全研究团队,盘古实验室在主流操作系统和重要应用程序中曾发现过数百个0day安全漏洞,具备专业的移动安全防护实力和丰富的攻防对抗经验,研究成果多次发表在极具影响力的工业安全峰会 (Black Hat, CanSecWest, Syscan, RUXCON, HITCon, PoC, XCon)和顶级学术会议 (IEEE S&P, USENIX Security, ACM CCS, NDSS) 上,团队研究范围覆盖iOS,Android,HarmonyOS等主流移动平台。

“天府杯”国际网络安全大赛致力成为全球第一的破解比赛,面向所有安全从业人员公开征集参赛选手与参赛项目。参赛选手根据目标赛项设定报名参赛项目,比赛设置冠军,亚军,季军奖。大赛共设立150万美元的奖金,全球同类赛事遥遥领先,包含PC端,移动端与服务器端三大项,以及虚拟化 软件,操作系统软件,浏览器软件,办公软件,移动智能终端,Web服务及应用软件,DNS 服务软件,共享管理类服务软件等八大类别。

【对“仅1秒iPhone 13即可远程越狱 奇安盘古天府杯单日第一”发布评论】

版权及免责声明:
① 本网站部分投稿来源于“网友”,涉及投资,理财,消费等内容,请亲们反复甄别,切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质,仅供阅读,不构成具体实施建议,请谨慎对待。据此操作,风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字,图片和音视频,版权均属本网站所有,任何媒体,网站或个人需经本网站许可方可复制或转载,并在使用时必须注明来源【硅谷网】或对应来源,违者本网站将依法追究责任。
③ 注明来源为各大报纸,杂志,网站及其他媒体的文章,文章原作者享有著作权,本网站转载其他媒体稿件是为传播更多的信息,并不代表赞同其观点和对其真实性负责,本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性,合法性,准确性作担保。若硅谷网因为自身和转载内容,涉及到侵权,违法等问题,请有关单位或个人速与本网站取得联系(联系电话:01057255600),我们将第一时间核实处理。
广告
相关
头条
仅1秒iPhone 13即可远程越狱 奇安盘古天府杯
硅谷网2021年10月16日讯 ,受害人只需在浏览器上点击一个链接,iPhone手机就会悄无声。
·仅1秒iPhone 13即可远程越狱 奇安盘古天府杯
·苹果iOS系统升级后 各个app集体被曝读取个人
·美国众议院能源和商务委员会10亿美元建立隐私
·英国信息专员呼吁全球联合反对互联网cookies
·美国FTC首度出台从业禁令:跟踪软件危害个人
图文

仅1秒iPhone 13即可远程越狱 奇安盘古天府

放榜!瑞数信息斩获“2021年网络安全优秀创

区块链骗局都有哪些?区块链下有人暴富有人

2019年网络安全生态峰会举行 智慧共享互信
热点
·全国多所高校电脑遭病毒绑架 需要关闭445端口
·区块链骗局都有哪些?区块链下有人暴富有人破
·2019年网络安全生态峰会举行 智慧共享互信共
·苏宁京东接连中招,双十一在即这个套路要小心
·没了乌云谁还敢随便使用那些不安全的网络平台
旧闻
·网络大劫难:腾讯电脑管家硬刚“勒索病毒”
·“安全”决定未来 中科院专家作客百度知道
·数据加密技术在计算机网络安全中的应用价值研
·直击腾讯电脑管家对抗“勒索病毒”96个小时
·一张图看懂:如何消除免费WIFI的安全隐患
广告
硅谷精选

仅1秒iPhone 13即可远程越狱 奇安盘古天府杯单日第一

放榜!瑞数信息斩获“2021年网络安全优秀创新成果大赛

腾讯身份安全方案在2021国家网络安全宣传周获优秀创新

韩兰顿电能过滤器有效预防电气事故发生

联通数科李广聚:加强区块链技术创新,为数据安全与信

机构钱包私钥动用的关键安全逻辑 端到端“所见即所签
关于我们·About | 联系我们·contact | 加入我们·Join | 关注我们·Invest | Site Map | Tags | RSS Map
电脑版·PC版 移动版·MD版 网站热线:(+86)010-57255600
Copyright © 2007-2021 硅谷网. 版权所有. All Rights Reserved. <备案号:京ICP备12003855号-2>
Baidu