Pwn2Own烏客年夜賽:海內團隊30秒內攻破iOS 7.0.3

  網易科技訊 11月13日新聞,正在東京舉行的環球頂級平安比賽Pwn2Own上,海內團隊碁震研討平安團隊(Keen Team)正在沒有到30秒的時光內攻破瞭蘋果最新腳機操縱體系iOS 7.0.3,成為環球尾收長途攻破iOS 7.0.3的團隊。

  Pwn2Own是環球最有名的烏客年夜賽之一,由好國五角年夜樓進侵防護體系供給商TippingPoint的DVLabs資助,本年已是第六屆。

  正在本年上半年的Pwn2Own上,此前被谷歌賞格百萬好金供攻破的Chrome閱讀器被收過烏客團隊Vupen拿下,該團隊正在競賽開端的5分鐘內便攻破瞭Chrome,同時Firefox、IE 10、Java戰Win 8也接踵失守。

  上屆年夜賽上iPhone正在20秒內被兩名歐洲烏客文森佐·埃奧佐戰推我婦·溫曼攻破,他們經由過程對Safari閱讀器舉行瞭進擊從而掌握瞭iPhone,並勝利將該iPhone內的短疑收收到瞭指定辦事器,那是iPhone 2.0以去尾度被攻破。

  Keen Team是一收由中國黑帽(烏客分烏帽戰黑帽,黑帽處置疑息平安研討,贊助企業建復破綻,而烏帽則專註於平安進擊並借此贏利)構成的疑息平安研討部隊,團隊成員去自英特我、摩根、微硬、華為等企業的平安破綻研討、平安進擊戰防備技巧研討、平安應慢相應團隊。

  Keen Team有三名成員加入本年的Pwn2Own,團隊發頭人王琦正在2007年創立瞭微硬中國平安研討中間MSRC,賣力發明Windows體系破綻並宣佈響應補釘。王琦先容,正在曩昔的十年間團隊成員處置過跨越2000起海內中疑息平安應慢相應事宜,包含馬去西亞總理府、**止政院、澳門銀止收集歹意進侵事宜的查詢拜訪取處置等。

  據懂得該團隊正在參賽前已控制瞭多個iOS破綻,包含一個iOS 7上的Safari平安破綻,此次攻破iOS應用的便是基於Safari的Webkit破綻,該破綻實用於iOS 7.0.3。

  今朝iOS 6.1.4以上版本戰iOS 7還沒有被逃獄,Keen Team成瞭環球尾收長途攻破iOS 7.0.3的團隊。不外王琦表現該破綻其實不意味著iOS 7能夠被逃獄。(瞅曉波)