蘋(píng)果手機(jī)在國(guó)際破解賽事上金身不破的紀(jì)錄終于被打破,蘋(píng)果官方已經(jīng)確認(rèn)破解,360成為這一紀(jì)錄的創(chuàng)造者。11月17日上午,360Security戰(zhàn)隊(duì)在首屆“天府杯”國(guó)際網(wǎng)絡(luò)安全大賽上成功破解iPhone X,實(shí)現(xiàn)越獄,這是歷史上首次在國(guó)際破解比賽上實(shí)現(xiàn)iPhone越獄。
據(jù)了解,360Security戰(zhàn)隊(duì)在蘋(píng)果破解項(xiàng)目中,利用一個(gè)蘋(píng)果瀏覽器漏洞和一個(gè)蘋(píng)果內(nèi)核漏洞成功實(shí)現(xiàn)iPhone X遠(yuǎn)程越獄,而破解完成只用了等待代碼運(yùn)行的30秒時(shí)間。
據(jù)了解,在整體蘋(píng)果內(nèi)核代碼中,只有很少一個(gè)子集能被瀏覽器觸發(fā),因此這樣的漏洞被發(fā)現(xiàn)的幾率很低,漏洞利用難度更高。蘋(píng)果手機(jī)一向以安全性著稱,因此蘋(píng)果手機(jī)的漏洞在網(wǎng)絡(luò)黑產(chǎn)上有極高的價(jià)值。
360集團(tuán)助理總裁鄭文彬表示,360遵循國(guó)際漏洞報(bào)告規(guī)則,和到現(xiàn)場(chǎng)參與聯(lián)合裁判的蘋(píng)果公司安全專家一起,將漏洞直接報(bào)告給蘋(píng)果,以提升全球蘋(píng)果用戶的手機(jī)安全性。
鄭文彬表示,這次成功破解對(duì)安全行業(yè)和用戶的價(jià)值不是可以用金錢衡量的。此前一天,360Security戰(zhàn)隊(duì)在不到5秒的時(shí)間里,成功破解了微軟Office 365,成為全球首個(gè)在破解比賽中攻破Office 365的安全戰(zhàn)隊(duì)。(記者 焦立坤)
轉(zhuǎn)自:北京晨報(bào)
版權(quán)及免責(zé)聲明:凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章,不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系:010-65363056。
延伸閱讀