黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

admin 2021年10月18日10:14:41安全新闻评论12 views698字阅读2分19秒阅读模式

10月16日至17日,天府杯在成都举行。比赛中,白帽黑客成功破解了iPhone 13上iOS 15零点击远程代码执行漏洞(打了补丁),完成了iPhone 13全球首次公开远程越狱,取得手机最高控制权限,凭借发现并“破解”这个漏洞,产生了比赛历史上最高单笔30万美元奖金的获得者。

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

全部比赛项目包括16个可能攻击的目标,参赛者成功对其中13个目标发动了攻击。

Windows 10– 被黑 5 次

Adobe PDF 阅读器– 4 次

Ubuntu 20– 4 次

Parallels VM– 3 次

iOS 15– 3 次

Apple Safari– 2 次

谷歌浏览器– 2 次

华硕 AX56U 路由器– 2 次

Docker CE– 1 次

VMWare ESXi– 1 次

VMWare 工作站– 1 次

qemu VM– 1 次

Microsoft Exchange– 1 次

除此之外,参赛人员首次演示了针对谷歌浏览器的远程代码执行漏洞利用链。

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

今年规定白帽黑客通过三次五分钟的机会,展示自己发现流行软件中存在的漏洞。总共产生188万美元奖励。

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

最终,昆仑实验室总共获得了654500美元奖金成为冠军。赛后,昆仑实验室的CEO,奇虎360的前CTO和360Vulcan团队的创始人发布推特,分享了自己的喜悦。

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

值得注意的是,此次比赛没有针对Synology DS220j NAS、小米 11手机和电动汽车中的漏洞攻击。

参考链接:

https://securityaffairs.co/wordpress/123476/hacking/tianfu-cup-2021-hacking-contest.htm

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“



精彩推荐






黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

原文始发于微信公众号(FreeBuf):黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年10月18日10:14:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  黑客大赛上,网络安全专家获取了 iPhone13的最高”控制权限“ http://cn-sec.com/archives/587554.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: