全球首次! iPhone X上市一周被中国白帽黑客成功越狱

本帖最后由 oliver 于 2017-11-14 10:58 编辑

继全球首个通过远程无物理接触破解特斯拉智能汽车之后,中国安全团队在前沿领域的研究又有了最新突破。

北京时间11月10日17时左右,腾讯安全联合实验室科恩实验室安全专家陈良,在韩国首尔举办的第十二届POC(Power of Community,社区力量)安全大会上,现场演示了针对苹果最新机型iPhone X上iOS 11.1.1系统的越狱。

本次越狱的效率在iPhone系列手机的被越狱历史上无疑可以排进前列。陈良宣告的破解时间距离iOS 11.1.1系统正式发布仅仅过了不到10小时,距离11月3日iPhone X 正式上市也只有7天,而这也是iPhone X在全球范围内首次被成功越狱。

根据演示视频显示,陈良通过对系统内核漏洞的利用绕过沙盒保护,成功在iPhone X上安装了非App Store的第三方应用商店Cydia。这被普遍认为是越狱成功的标志,意味着用户已经突破iOS系统的封锁,获取最高系统权限。

在此之前,针对苹果的越狱在业界已被认为是“不可能的任务”。Cydia之父Jay Freeman曾表示,苹果的安全性能提升,越狱越来越困难,“我觉得 iOS 越狱基本上已经死了”。

腾讯安全联合实验室科恩实验室总监吕一平对此表示,苹果从iOS 10到iOS 11显著增强了iOS内核安全性,增加了很多漏洞利用缓解措施。这次破解是非常不容易的,我们也希望通过此次越狱进一步提升苹果系统的安全性。

根据各大厂商发布的漏洞致谢统计,腾讯安全联合实验室科恩实验室是目前全球发现安全漏洞最多的团队。在刚刚结束的日本东京Mobile Pwn2Own2017黑客大赛上,陈良带队的腾讯安全联合实验室科恩实验室战队就凭借对WiFi和Safari浏览器漏洞的利用两次成功攻破iOS 11系统,最终获得本届赛事的冠军,被授予“Master of Pwn(世界破解大师)”称号,成为全球首个三次获得该荣誉的安全团队。

赛后,腾讯安全联合实验室科恩实验室将本次攻破iOS 系统涉及的6个漏洞全部提交汇报给苹果官方。

除此之外,腾讯安全联合实验室科恩实验室曾连续两年在全球范围内实现无物理接触环境下远程操控特斯拉,受到特斯拉首席执行官埃隆·马斯克亲笔致谢,并被连续授予“特斯拉安全研究名人堂”称号。

据了解,科恩实验室是国内首个互联网安全实验室矩阵——腾讯安全联合实验室旗下七大子实验室之一,与玄武实验室、湛泸实验室、反病毒实验室、反诈骗实验室、移动安全实验室一起专注安全技术研究及安全攻防体系搭建,安全防范和保障范围覆盖了连接、系统、应用、信息、设备及云,触达六大互联网关键领域。

转自游侠安全网,如有侵权,请留言告知,我们将尽快处理!
云锁-服务器必备安全软件。
发表于 7 天前 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

发布主题

QQ|论坛首页|站点统计|小黑屋|云锁论坛-服务器安全技术讨论专业论坛、云锁软件技术讨论 ( 京ICP备14002707号-3  

GMT+8, 2017-11-21 18:07 , Processed in 0.199490 second(s), 26 queries .

Powered by 云锁

© 2014-2018 JOWTO Inc.

快速回复 返回顶部 返回列表