您的位置:  首页 > 技术 > java语言 > 正文

1秒破解iPhone 13 Pro:可任意获取并删除设备上的数据

2021-10-19 08:00 管理员 次阅读 条评论

整理 | 祝涛
出品 | CSDN(ID:CSDNnews)

据报道,在第四届“天府杯”国际网络安全大赛上,奇安盘古旗下盘古实验室的白帽黑客slipper完成了iPhone 13 Pro的全球首次公开远程越狱,取得手机最高控制权限,破解后可以任意获取手机的信息,包括相册、App等,甚至可以直接删除设备上的数据,且整个破解过程只需1秒,成功斩获包括“天府杯”在内的各类网络安全大赛历史最高单项奖金30万美元。

在这里插入图片描述

经过两天的激烈角逐,10月17日,由华为、百度、阿里巴巴、清华大学、中科院信息工程研究所、国家工业信息安全发展研究中心、天融信、成都天投集团等主办,中国网安、智联招聘等协办的“天府杯”2021国际网络安全大赛落下帷幕。“天府杯”国际网络安全大赛致力成为全球第一的破解比赛,面向所有安全从业人员公开征集参赛选手与参赛项目。大赛共设立150万美元的奖金,包含PC端、移动端与服务器端三大项,以及虚拟化软件、操作系统软件、浏览器软件、办公软件、移动智能终端、Web服务及应用软件、DNS 服务软件、共享管理类服务软件等八大类别。本次比赛吸引了50多支战队,200多名队员报名参赛。

针对苹果手机最新机型iPhone 13 Pro的破解,称得上是本届天府杯期间最受关注和奖金最高的破解项目,据参赛者slipper介绍,当用户点击攻击者精心伪造的一个链接之后,即可触发Safari浏览器远程代码执行漏洞,使得攻击者可以远程执行攻击命令

在这里插入图片描述

绕过Safari浏览器防护机制之后,slipper再次利用了iOS15内核以及A15芯片的多个漏洞进行了组合攻击,成功绕过了多项安全防护机制,取得了iPhone 13 Pro最高控制权,可以随意获取信息,包括相册、APP等,甚至可以直接删除设备上的数据或者执行其他任意命令

值得注意的是,尽管在整个破解过程中,slipper利用了Safari浏览器以及iOS内核等多个漏洞进行组合攻击,但这个攻击的触发方式非常简单,仅仅只需要用户点击一个链接,整个破解过程仅需1秒钟,对用户危害极大。从iPhone 4到iPhone 13系列机型,从iOS 7到iOS 15,依托于多年的移动安全实战攻防能力和经验,盘古实验室一直保持着第一时间攻破的能力。

这次大赛中,奇安盘古获得最具价值产品破解奖以及最佳产品破解奖二等奖。值得一提的是,在这次大赛中获得最佳产品破解奖一等奖的“昆仑实验室相继攻破了Chrome、Adobe PDF Reader和Windows 10。昆仑实验室实现了Chrome浏览远程URL,并控制浏览器或系统。此外,昆仑实验室仅仅用了6秒时间,就成功攻破Windows 10

在上周,苹果曾公开强调自己相比安卓有多么安全,引援报告称安卓设备恶意软件感染率是iPhone的15~47倍,如今的比赛结果一出,有网友评论道:“苹果比安卓安全47倍,破解起来也快47倍?”你怎么看呢?

参考链接:

  • https://www.topsec.com.cn/hd/TFB.html
  • 0
    感动
  • 0
    路过
  • 0
    高兴
  • 0
    难过
  • 0
    搞笑
  • 0
    无聊
  • 0
    愤怒
  • 0
    同情
热度排行
友情链接