热点:

    Mobile Pwn2Own大赛第一天iPhone X被攻破

      [  中关村在线 原创  ]   作者:郑伟

      本周Mobile Pwn2Own黑客大赛在日本东京举行的PacSec安全大会期间开启。比赛邀请安全研究人员针对5款新手机及5款IoT设备展开攻击,总计送出了32.5万美元奖金,挖到了18个零日漏洞。

    Mobile Pwn2Own大赛第一天iPhone X被攻破

      此次比赛的攻击目标包括苹果iPhone X、Google Pixel2、三星Galaxy S9、华为P20与小米Mi6等5款智能手机,以及Apple Watch Series 3、第二代Amazon Echo、Google Home、Nest Cam IQ Indoor与Amazon Cloud Cam安全摄像头等5款IoT设备。

      不过今年只有3对团体参赛,包括由Amat Cama及Richard Zhu组成的Fluoroacetate,由Georgi Geshev、Fabi Beterke及Rob Miller组成的MWR Labs,以及单枪匹马上阵的Michael Contreras。

      其中,Fluoroacetate在比赛首日就通过Wi-Fi拿下了iPhone X。他们利用Safari的JIT漏洞,以及另一个越界写入漏洞(Out-Of-Bounds write),成功在iPhone X上执行任意程序,抱走了6万美元的奖金。

      其实不仅iPhone X,小米Mi6、三星Galaxy S9也都在第一天就被成功攻破。

      有趣的是,虽然Mobile Pwn2Own比赛中攻破iPhone X与Pixel 2的奖金都是最高的,却没有团队去攻击Pixel 2。也许是因为Google自家提供的抓漏奖励项目比此次黑客大赛的奖金更丰厚吧。

    本文属于原创文章,如若转载,请注明来源:Mobile Pwn2Own大赛第一天iPhone X被攻破http://safe.zol.com.cn/703/7031811.html

    safe.zol.com.cn true http://safe.zol.com.cn/703/7031811.html report 985   本周Mobile Pwn2Own黑客大赛在日本东京举行的PacSec安全大会期间开启。比赛邀请安全研究人员针对5款新手机及5款IoT设备展开攻击,总计送出了32.5万美元奖金,挖到了18个零日漏洞。  此次比赛的攻击目标包括苹果iPhone X、Google Pixel2、三星Galaxy S9、华为P20与...
    • 猜你喜欢
    • 最新
    • 相关
    推荐经销商
    投诉欺诈商家: 400-688-1999
    • 北京
    • 上海
    周关注排行榜
    • 防火墙
    • UTM
    • 上网行为
    • 防毒墙
    推荐问答
    提问
    0

    下载ZOL APP
    秒看最新热品