极制云社区

 找回密码
 立即注册

[分享] 黑客攻破iOS9版iPhone 获100万美元奖金

lb_iing 发表于 2015-11-3 16:18:29 | 显示全部楼层 |阅读模式 [复制链接]
0 4275



TNW中文站 11月3日报道
苹果设备通常被认为很安全,很难被黑客攻破。然而,难以攻破并不代表无法攻破。
上周末,有黑客证明,运行iOS 9系统的iPhone可以实现远程越狱。
这是今年9月,漏洞悬赏创业公司Zerodium所启动挑战的一部分。该公司征集“针对苹果最新iOS 9系统和设备、基于浏览器的独家完美越狱”。这一挑战于10月31日截止。
Zerodium要求挑战者提供的漏洞可以通过浏览器(Safari或Chrome)或文字/多媒体消息来使用。基于这样的漏洞,Zerodium可以获得完整的系统权限,并安装任何想要的应用。
这样的要求使挑战变得更复杂。一方面,最后一次远程越狱是在iOS 7上实现的,而黑客当时使用了不止一个漏洞。
上周末,有黑客成功做到了这一点,并获得了100万美元奖金。Zerodium发布Twitter消息称:“我们的iOS漏洞悬赏活动已到期,已经有一支胜出的团队,实现了基于浏览器的远程iOS9.1/9.2b完美越狱。”
10月中旬,Zerodium创始人乔基·贝卡尔(Chaouki Bekrar)曾表示,该公司正在与两支团队沟通。这两支团队分别独立工作,但都遭遇了同一个无法攻克的问题。
贝卡尔没有披露这两支团队的具体信息,也没有对TNW的联系做出回应。
从更高的层面来看,这一奖金数额意义不大。贝卡尔及其极富争议的公司可以将漏洞以更高的价格出售给需要这一信息的第三方。例如,贝卡尔的前一家公司VUPEN曾向多个政府部门出售漏洞信息。VUPEN的客户包括“北约国家政府和北约合作伙伴”,而通常只有出价高者才能得到这一漏洞信息。VUPEN的客户中也包括美国国家安全局(NSA)。
苹果近期对美国政府表示,无法获得最新版iPhone中的加密数据。但这一黑客挑战表明,苹果设备其实并不是那么安全。相对于100万美元的奖金,此次的黑客活动有着更深远的意义。(李玮)

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版云币规则

  • 回复
  • 转播
  • 评分
  • 版块推荐
精彩推荐 更多
云鼠标精灵 更多
热点动态 更多
精华上榜 更多
Archiver|小黑屋|手机版|

Powered by 赛盟特科技 © 2003-2016 版权所有 粤ICP备15033833号  

快速回复 返回顶部 返回列表