2017年11月02日08:53  IT之家   我有話說(1人參與) 收藏本文     

　　Pwn2Own是全世界最著名、獎(jiǎng)金最豐厚的黑客大賽，由美國(guó)五角大樓網(wǎng)絡(luò)安全服務(wù)商、惠普旗下TippingPoint的項(xiàng)目組ZDI（Zero Day Initiative）主辦。而谷歌、微軟、蘋果、Adobe等互聯(lián)網(wǎng)和軟件巨頭都會(huì)對(duì)比賽提供支持，他們也希望通過黑客攻擊挑戰(zhàn)來完善自身產(chǎn)品。

在今年的移動(dòng)Pwn2Own黑客大會(huì)上，iPhone 7被攻破了！

　　Trend Micro的年度移動(dòng)Pwn2Own黑客大會(huì)在日本東京拉開了帷幕。而第一天，安全研究人員就率先找到了攻破iPhone 7、三星Galaxy S8、谷歌Pixel以及華為Mate 9 Pro的方法，而最高獎(jiǎng)金也超過了50萬美元。

　　這次被攻破的iPhone 7運(yùn)行了最新的iOS 11.1系統(tǒng)。而這款手機(jī)也被騰訊科恩安全實(shí)驗(yàn)室成功突破。

　　據(jù)悉，騰訊科恩安全實(shí)驗(yàn)室首先利用WiFi bug攻破了設(shè)備，并率先獲得了11萬美元獎(jiǎng)金和11個(gè)Master of Pwn積分。隨后，團(tuán)隊(duì)又使用Safari瀏覽器的Bug，再一次攻破了iPhone 7，他們也再次獲得了4.5萬美元獎(jiǎng)金和12個(gè)Master of Pwn積分。

　　安全研究人員Richard Zhu可以利用這兩個(gè)bug突破Safari瀏覽器，并退出沙盒模式，然后在iPhone 7上成功運(yùn)行代碼。這個(gè)操作為他帶來了2.5萬美元獎(jiǎng)金和10個(gè)Master of Pwn積分�？梢哉f，這次iPhone 7在面對(duì)騰訊科恩安全實(shí)驗(yàn)室的時(shí)候，遭到了完敗。

　　不過，其實(shí)iPhone 7被攻破也不是一件壞事，正如我們上面所提到的，蘋果等公司的對(duì)這個(gè)黑客大賽提供支持，而這些黑客們通過自己的實(shí)力，找到更多關(guān)于iPhone或者說iOS的漏洞，那么蘋果也能早一點(diǎn)完善自己的產(chǎn)品和系統(tǒng)。沒人會(huì)想自己的iPhone被一些居心不良的黑客攻破吧。

　　據(jù)悉，除了iPhone 7以外，研究人員還找到了Galaxy S8以及華為Mate 9 Pro的漏洞，這些研究人員（黑客）順勢(shì)也拿走了35萬美元獎(jiǎng)金。移動(dòng)Pwn2Own大會(huì)明天繼續(xù)，相信他們會(huì)找到更多的Bug，拿走更多的獎(jiǎng)金。