1秒破解iPhone 13 Pro:可任意获取并删除设备上的数据

2021年11月20日 阅读数:3
这篇文章主要向大家介绍1秒破解iPhone 13 Pro:可任意获取并删除设备上的数据,主要内容包括基础应用、实用技巧、原理机制等方面,希望对大家有所帮助。

整理 | 祝涛
出品 | CSDN(ID:CSDNnews)html

据报道,在第四届“天府杯”国际网络安全大赛上,奇安盘古旗下盘古实验室的白帽黑客slipper完成了iPhone 13 Pro的全球首次公开远程越狱,取得手机最高控制权限,破解后能够任意获取手机的信息,包括相册、App等,甚至能够直接删除设备上的数据,且整个破解过程只需1秒,成功斩获包括“天府杯”在内的各种网络安全大赛历史最高单项奖金30万美圆。web

在这里插入图片描述

通过两天的激烈角逐,10月17日,由华为、百度、阿里巴巴、清华大学、中科院信息工程研究所、国家工业信息安全发展研究中心、天融信、成都天投集团等主办,中国网安、智联招聘等协办的“天府杯”2021国际网络安全大赛落下帷幕。“天府杯”国际网络安全大赛致力成为全球第一的破解比赛,面向全部安全从业人员公开征集参赛选手与参赛项目。大赛共设立150万美圆的奖金,包含PC端、移动端与服务器端三大项,以及虚拟化软件、操做系统软件、浏览器软件、办公软件、移动智能终端、Web服务及应用软件、DNS 服务软件、共享管理类服务软件等八大类别。本次比赛吸引了50多支战队,200多名队员报名参赛。浏览器

针对苹果手机最新机型iPhone 13 Pro的破解,称得上是本届天府杯期间最受关注和奖金最高的破解项目,据参赛者slipper介绍,当用户点击攻击者精心伪造的一个连接以后,便可触发Safari浏览器远程代码执行漏洞,使得攻击者能够远程执行攻击命令安全

在这里插入图片描述

绕过Safari浏览器防御机制以后,slipper再次利用了iOS15内核以及A15芯片的多个漏洞进行了组合攻击,成功绕过了多项安全防御机制,取得了iPhone 13 Pro最高控制权,能够随意获取信息,包括相册、APP等,甚至能够直接删除设备上的数据或者执行其余任意命令服务器

值得注意的是,尽管在整个破解过程当中,slipper利用了Safari浏览器以及iOS内核等多个漏洞进行组合攻击,但这个攻击的触发方式很是简单,仅仅只须要用户点击一个连接,整个破解过程仅需1秒钟,对用户危害极大。从iPhone 4到iPhone 13系列机型,从iOS 7到iOS 15,依托于多年的移动安全实战攻防能力和经验,盘古实验室一直保持着第一时间攻破的能力。网络

此次大赛中,奇安盘古得到最具价值产品破解奖以及最佳产品破解奖二等奖。值得一提的是,在此次大赛中得到最佳产品破解奖一等奖的“昆仑实验室相继攻破了Chrome、Adobe PDF Reader和Windows 10。昆仑实验室实现了Chrome浏览远程URL,并控制浏览器或系统。此外,昆仑实验室仅仅用了6秒时间,就成功攻破Windows 10svg

在上周,苹果曾公开强调本身相比安卓有多么安全,引援报告称安卓设备恶意软件感染率是iPhone的15~47倍,现在的比赛结果一出,有网友评论道:“苹果比安卓安全47倍,破解起来也快47倍?”你怎么看呢?操作系统

参考连接:.net

  • https://www.topsec.com.cn/hd/TFB.html