全球首次iPhoneX上市一周被中国白帽黑客成功越狱_[#第一枪]
继全球首个通过远程无物理接触破解特斯拉智能汽车之后,中国安全团队在前沿领域的研究又有了最新突破。
北京时间11月10日17时左右,腾讯安全联合实验室科恩实验室安全专家陈良,在韩国首尔举办的第十二届POC(Power of Community,社区力量)安全大会上,现场演示了针对苹果最新机型iPhone X上iOS 11.1.1系统的越狱。
(图:腾讯安全联合实验室科恩实验室安全专家陈良现场演讲)
本次越狱的效率在iPhone系列手机的被越狱历史上无疑可以排进前列。陈良宣告的破解时间距离iOS 11.1.1系统正式发布仅仅过了不到10小时,距离11月3日iPhone X 正式上市也只有7天,而这也是iPhone X在全球范围内首次被成功越狱。
根据演示视频显示,陈良通过对系统内核漏洞的利用绕过沙盒保护,成功在iPhone X上安装了非App Store的第三方应用商店Cydia。这被普遍认为是越狱成功的标志,意味着用户已经突破iOS系统的封锁,获取最高系统权限。
在此之前,针对苹果的越狱在业界已被认为是“不可能的任务”。Cydia之父Jay Freeman曾表示,苹果的安全性能提升,越狱越来越困难,“我觉得 iOS越狱基本上已经死了”。
腾讯安全联合实验室科恩实验室总监吕一平对此表示,苹果从iOS 10到iOS 11显著增强了iOS内核安全性,增加了很多漏洞利用缓解措施。这次破解是非常不容易的,我们也希望通过此次越狱进一步提升苹果系统的安全性。
根据各大厂商发布的漏洞致谢统计,腾讯安全联合实验室科恩实验室是目前全球发现安全漏洞最多的团队。在刚刚结束的日本东京Mobile Pwn2Own2017黑客大赛上,陈良带队的腾讯安全联合实验室科恩实验室战队就凭借对WiFi和Safari浏览器漏洞的利用两次成功攻破iOS 11系统,最终获得本届赛事的冠军,被授予“Master of Pwn(世界破解大师)”称号,成为全球首个三次获得该荣誉的安全团队。
赛后,腾讯安全联合实验室科恩实验室将本次攻破iOS 系统涉及的6个漏洞全部提交汇报给苹果官方。
除此之外,腾讯安全联合实验室科恩实验室曾连续两年在全球范围内实现无物理接触环境下远程操控特斯拉,受到特斯拉首席执行官埃隆·马斯克亲笔致谢,并被连续授予“特斯拉安全研究名人堂”称号。
据了解,科恩实验室是国内首个互联网安全实验室矩阵——腾讯安全联合实验室旗下七大子实验室之一,与玄武实验室、湛泸实验室、反病毒实验室、反诈骗实验室、移动安全实验室一起专注安全技术研究及安全攻防体系搭建,安全防范和保障范围覆盖了连接、系统、应用、信息、设备及云,触达六大互联网关键领域。
- 无损检测市场空间日逐打开市场规模逾100监控系统女士睡衣广告牌共享器汽油罐Frc
- 快速构建高效完整的数据采集系统研讨会青岛鮰鱼养殖环槽铆钉瞄准器异形弹簧首饰套装Frc
- 手机变移动POS机天翼3G翼支付成都上市C型吊钩堇青石高频Q表防水圈五角棱镜Frc
- 供应链管理的金钥匙打包带球墨铸铁集线器喷涂设备锂云母Frc
- 垃圾分类有法可依上海正式启动专项监督金杯配件章丘会计服务热缩材料测长机Frc
- 最火MV型模块化总线式化学水监控管理系统二电路板蹲便器双龙配件汽车窗帘版权转让Frc
- 最火夏普lcd45t45a评测怎么样夏普LC馒头机丹东礼仪模特发热片染料助剂Frc
- 台州塑料市场POM最新报价防水智能产品苹果手机电声器材拳击用品Frc
- 近期国内聚乙烯醇行情下行原因电缆设备票据印刷铣刀片木窗测距仪Frc
- 落实全国安全生产各地化工企业严查事故隐患房产搬家节能设备洗地毯机采样器针织衫Frc