顯示廣告
隱藏 ✕
※ 本文轉寄自 ptt.cc 更新時間: 2021-10-17 19:54:29
看板 MobileComm
作者 swallow753 (下午茶)
標題 [新聞] iPhone 13 Pro被破解 點連結1秒奪取最高
時間 Sun Oct 17 18:09:23 2021


1.原文連結:https://tinyl.io/4ypy
iPhone 13 Pro 被破解 點連結 1 秒奪取最高控制權 - 流動日報
[圖]
第四屆「天府杯」國際網絡安全大賽中,來自奇安盤古旗下盤古實驗室的白帽黑客slipper 實現了 iPhone 13 Pro 遠端越獄,只花一秒就奪取了最高權限。而 slipper 也因此奪得大會最高的破解項目獎金 30 萬美元! ...

 

2.原文標題:iPhone 13 Pro 被破解 點連結 1 秒奪取最高控制權

3.原文來源(媒體/作者):流動日報/Andy

4.原文內容:

第四屆「天府杯」國際網絡安全大賽中,來自奇安盤古旗下盤古實驗室的白帽黑客
slipper 實現了 iPhone 13 Pro 遠端越獄,只花一秒就奪取了最高權限。而 slipper 也
因此奪得大會最高的破解項目獎金 30 萬美元!

點擊連結一秒觸發

slipper 成功破解 iOS 15 的 iPhone 13 Pro ,用戶僅需點擊一個網址連結就能觸發
Safari 的遠端代碼執行漏洞,讓攻擊者可進行遠程攻擊。

針對 iOS 15 及 A15 漏洞

繞過 Safari 保安機制後,slipper 再利用了 iOS 15 內核及 A15 的多個漏洞進行組合
攻擊,成功繞過多項安全機制後再取得 iPhone 13 Pro 最高控制權,可取得機內的資料
,包括相簿、訊息等等。攻擊者甚至可刪除機上的資料又或者執行其他命令。


1 秒破解全程只是點擊連結

這個恐佈的攻擊全程僅是點擊一個連結,然後就看不到任何其他的操作,而破解過程僅需
 1 秒,所以極為危險!

5.心得/評論:
今年一月的新聞-要破解iphone有多難?斥資3億的實驗室成功率僅一半
不管怎樣最重要的都是使用者要保持良好習慣
看到不明的簡訊連結不要亂點 尤其是長輩們常有這問題

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.94.148 (臺灣)
※ 文章代碼(AID): #1XQ_PLYX (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1634465365.A.8A1.html
oread168    : 窩噗資道1F 10/17 18:11
saedn       : 好厲害的破解!! 所以沒a15 的話也能破解嗎!?2F 10/17 18:15
skyangle0607: 樓下吹我大蘋果的ios系統是最安全的3F 10/17 18:17
kissa0924307: 好險我要買pixel 6惹4F 10/17 18:21
natsunagi   : 真的是秒殺www5F 10/17 18:27
a27588679   : 天才耶6F 10/17 18:28
a123444556  : 看起來好危險 蘋果該更新下一版把漏洞補起來了吧7F 10/17 18:38
BGWalker    : 這樣以後果粉怎麼吹安全!!8F 10/17 18:42
yiersan     : 這駭客功力 公司該重金聘請9F 10/17 18:47
Jintsu      : pixel6 Titan 2不曉得效果如何10F 10/17 18:56
x52013      : 一鍵越獄(X11F 10/17 18:59
justin332805: 我感覺8樓準備泡桶了12F 10/17 19:04
weltschmerz : 還好人家是白帽 付他300我看都不為過吧13F 10/17 19:07
class21535  : 一鍵越獄 香阿14F 10/17 19:08
lince2357   : 超強15F 10/17 19:10
BIGETC      : 注重資安 請買安卓16F 10/17 19:12
adon0313    : 30萬買這漏洞  便宜17F 10/17 19:12
qq204       : 這麼大的漏洞意花多少錢買 XD18F 10/17 19:14
sunandrew321: 不明連結別亂點不是常識了嗎19F 10/17 19:15
square4     : 水果:safari馬上鎖網址不給連20F 10/17 19:18
kissa0924307: google提供一百萬美金賞金給駭入Titan晶片的駭客21F 10/17 19:18
kissa0924307: 他可以挑戰看看啊
BBKOX       : 現在誰還在越獄跟Root?23F 10/17 19:22
guogu       : 超屌 只要點連結瞬間就破解 還好是白帽24F 10/17 19:27
DemonElf    : Pixel的Titan晶片一百萬美金好像還沒被領走25F 10/17 19:37

--
※ 看板: MobileComm 文章推薦值: 0 目前人氣: 0 累積人氣: 103 
作者 swallow753 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇