蘋果手機(jī)在國際破解賽事上金身不破的紀(jì)錄終于被打破,蘋果官方已經(jīng)確認(rèn)破解,360成為這一紀(jì)錄的創(chuàng)造者。11月17日上午,360Security戰(zhàn)隊在首屆“天府杯”國際網(wǎng)絡(luò)安全大賽上成功破解iPhone X,實現(xiàn)越獄,這是歷史上首次在國際破解比賽上實現(xiàn)iPhone越獄。
據(jù)了解,360Security戰(zhàn)隊在蘋果破解項目中,利用一個蘋果瀏覽器漏洞和一個蘋果內(nèi)核漏洞成功實現(xiàn)iPhone X遠(yuǎn)程越獄,而破解完成只用了等待代碼運行的30秒時間。
據(jù)了解,在整體蘋果內(nèi)核代碼中,只有很少一個子集能被瀏覽器觸發(fā),因此這樣的漏洞被發(fā)現(xiàn)的幾率很低,漏洞利用難度更高。蘋果手機(jī)一向以安全性著稱,因此蘋果手機(jī)的漏洞在網(wǎng)絡(luò)黑產(chǎn)上有極高的價值。
360集團(tuán)助理總裁鄭文彬表示,360遵循國際漏洞報告規(guī)則,和到現(xiàn)場參與聯(lián)合裁判的蘋果公司安全專家一起,將漏洞直接報告給蘋果,以提升全球蘋果用戶的手機(jī)安全性。
鄭文彬表示,這次成功破解對安全行業(yè)和用戶的價值不是可以用金錢衡量的。此前一天,360Security戰(zhàn)隊在不到5秒的時間里,成功破解了微軟Office 365,成為全球首個在破解比賽中攻破Office 365的安全戰(zhàn)隊。(記者 焦立坤)
轉(zhuǎn)自:北京晨報
版權(quán)及免責(zé)聲明:凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章,不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系:010-65363056。
延伸閱讀