文章概要:
每一年苹果产品都会成为黑客大会的主要目标,包括 iPhone、MacBook 以及 Safari 浏览器。一年一度的 Pwn2Own 黑客大赛目前正在日本东京举行,这一次黑客的目标是各大厂商的旗舰智能手机,看谁能够以最快速度绕过厂商设下的安全机制(比如沙箱机制),并最终取得 root 权限。根据国外媒体的报导,本次 Pwn2Own 大赛进行的第一天,包括 iPhone5s 在内的多款智能手机已经被攻破。
据了解,黑客在演示攻破 iPhone5s 时表示使用的是两个新发现的漏洞,其中一个可以通过 Safari 完成沙箱的完全执行指令,这一点非常令现场的安全专家感到担忧,因为这个漏洞会让使用 iPhone5s 的用户陷入隐私麻烦。由于签订了保密协议,黑客并没有透露 iPhone5s 系统漏洞的太多信息,他们承诺会向苹果进行报告,并且在漏洞修复之前不对外公开具体内容。
除了 iPhone5s 之外,三星旗下的 Galaxy S5、LG 的 Nexus 5 和亚马逊的 Fire Phone 也均在第一天被攻破,黑客入侵这些手机的途径是 NFC,这一点与苹果稍有不同。按照大会的计划,这一次大赛的总奖金达到 42.5 万美元。
赞
98人赞过
分享到转载请注明 《iPhone5s在年度Pwn2Own黑客大赛被攻...》转自同步推资讯 | news.tongbu.com