您的位置:首页>>移动互联

不足60s,一套漏洞,刚刚,iOS11/12beta版本同时被越狱

发布时间:2018-06-22 15:54:25  来源:互联网   编辑:贺飞  背景:

  半个多月前的WWDC2018苹果开发者大会上,iOS12Beta版正式亮相;三天前的凌晨,苹果推送了iOS11.4最新版本的更新。

  就在今天上午的Mosec移动安全技术峰会上,360Vulcan团队现场演示了同时越狱iOS11和12Beta版的全过程。同时,他们还首次披露了用于赢得Moblie Pwn2Own2017多个项目冠军的苹果移动浏览器Safari的漏洞。

  Pwn2Own冠军团队亮相!首次公开破解iPhone的漏洞神器

  在名为《手机浏览器中的远程代码执行——Mobile Pwn2Own实例分享》的议题中,360Vulcan团队成员首次公开介绍了Pwn2Own上用于攻破多个项目的Safari漏洞。

  这个漏洞威力有多大?时间切换到2017年11月2日下午,在第六届移动Pwn2Own黑客大会上,360安全战队连续两次攻破iPhone7,以零失败战绩完美收获多个项目冠军。在利用Safari漏洞破解iPhone时,他们用Safari浏览器访问一个预先设置好的网页,进而直接实现了远程控制手机,并获得手机的短信、照片等任意信息。

  能够攻破苹果的封闭系统,其漏洞价值自然不容小觑。目前,漏洞军火商Zerodium发布的漏洞“牌价”上,Safari的价值飙到了15万美元。在完成对iPhone的破解后,360安全团队立刻将漏洞细节报告给苹果官方,如今该漏洞已经得到修复。

  Mosec最吸睛彩蛋:一套漏洞同时越狱iOS11/12最新版

  两台iPhone手机,一部配置iOS11最新正式版,一部是iOS12开发者预览版,打开Safari浏览器,访问带有360Vulcan标志性红色Logo的网页后,不到60秒,两台手机上分别成功装上了一个可被任意控制的app,这标志着获得了系统的最高权限,越狱完美实现。

  360Vulcan团队成员古河表示,“我们是利用一套漏洞同时攻破iOS最新的正式版本和开发者版本,作为最新的iOS系统,iOS12的安全性虽然有了很大的提升,但世界上没有无法攻破的系统,我们的演示也在帮助苹果不断完善其操作系统的安全性”。

  据了解,这套漏洞是360Vulcan团队最新研究成果,尚未进行公开,其中使用的漏洞也将提交给苹果官方进行修复。

  MOSEC 移动安全技术峰会致力于分享移动安全领域前沿性的技术议题及发展趋势,覆盖iOS、Android、Windows三大移动平台。MOSEC移动安全技术峰会始办于2015年,至今已成功举办三届。来自全球的优秀互联网安全专家以及众多神秘重量级演讲嘉宾于6月22日聚首上海,向世界分享最新安全研究成果。




关注IT讯息网公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
QQ全城助力寻亲项目摘得2018戛纳两项创意实效大奖
北京时间6月23日凌晨,在被誉为“广告界奥斯卡”的戛纳国际创意节上,“QQ Alert:R...
日期:06-23
不足60s,一套漏洞,刚刚,iOS11/12beta版本同时被越狱
半个多月前的WWDC2018苹果开发者大会上,iOS12Beta版正式亮相;三天前的凌晨,苹果推送了iOS11.4最新...
日期:06-22
应用宝星APP5月榜:移动生活全线进化
日新月异的科技已经彻底改变了人们的生活,一部手机就能解决吃、穿、住、行等问题。随着移动互联网...
日期:06-21
盟友变敌人:谷歌地图“卸载”Uber网约车
网约车服务在全球风靡一时,许多消费者也通过数字地图工具,直接调用某一家网约车公司的服务。而全...
日期:06-20
iOS 12隐藏功能:报警时会自动分享定位
iOS 12已经发布十来天了,相信大家对新功能也都已经了然于心,但是今天苹果还是为我们分享了iOS 12...
日期:06-19
支付宝如何才能在线下战胜微信支付?
在618大促前,看到一条朋友圈信息,一个美女说自己春节提取的200元现金,至今一分未动。好不容易想...
日期:06-19
优酷通过世界杯,让所有人知道:优酷真的优,真的酷!
2018世界杯如期而至,啤酒、足球、直播、小烧烤,已然成为了今夏标配。与往届世界杯不同的是,人们...
日期:06-18
UC获得世界杯视频授权 以一手资讯整合新玩法
世界杯的激战已经在两天前拉开帷幕,东道主俄罗斯5比0大胜沙特的消息,第一时间占据了各个门户网站...
日期:06-17
“亿刻”:竞猜游戏应用领域的快手?
世界在旋转,我们在狂欢。
  过去的七天,沉迷于区块链世界的炒币者像经历了噩梦一般。市场...
日期:06-16
腾讯手机管家“亲情守护”升级了,父亲节为老爸送上一份安全感
扬州的一家手机专卖店里,刘女士正在挑选父亲节的礼物。“前些年,父亲用的都是老人机,能打电...
日期:06-15
Huawei Pay率先支持交通卡“吸卡”,实体羊城通装进华为手机
一向坚持以功能创新持续优化用户体验的Huawei Pay,最近又有新动作,华为手机用户使用华为钱包,可...
日期:06-15
腾讯手机管家上线“世界杯赛程提醒”,助力球迷准时看精彩赛事
6月14日23点,万众期待的2018年俄罗斯世界杯揭幕赛正式打响。然而由于时差的原因,本届世界杯大多数...
日期:06-14
Huawei Pay长安通支持在即,1000个免费名额邀您尝鲜
据西安花粉透露,Huawei Pay联合长安通,开启了Huawei Pay交通卡长安通众测!西安市民终于迎来了期待...
日期:06-14
“360防骗高手”上线新功能 假冒快递员套路早揭穿
618年中大促已经降临,各大电商平台价格战正酣,定额减免券、促销红包、超低预售价等优惠活动让消费...
日期:06-13
世界杯最抢手神器 讯飞翻译机2.0新增中俄离线翻译京东限时特惠
世界杯就要到了,不少球迷朋友们已经准备前往俄罗斯。据悉2018年世界杯是中国元素最浓郁的一年,也...
日期:06-13
QQ“任意门”测试视频曝光,可360度穿梭虚拟现实空间
今天,网上有微博大V爆料了一个视频还挺有意思,据说是QQ正在内测的新功能玩法“AR任意门&rdqu...
日期:06-12
切勿手贱!别被苹果新iOS“忽悠”,网友打脸:一堆BUG
最近,苹果召开“史上最软”的2018年全球开发者大会——全程光更新系统,不发...
日期:06-12
iOS 11.3.1验证通道关闭,升级系统的后悔药没了
iOS 11应该可以算得上是苹果这么多年来推出的比较失败的系统了,因为BUG频发和降速门的缘故,iOS 11...
日期:06-08
腾讯翻译君推出全新「同传」黑科技 一秒上拉解决沟通难题
  近日,腾讯翻译君 App 改版升级,推出全新「同声传译」功能,用户只需滑动手指上拉主...
日期:06-07
中国PC软件盗版率大幅下降 4年内下降8%
近期商业软件联盟公布了2018全球软件调查报告,报告显示全球PC软件盗版率持续下降,相比2016年下降...
日期:06-07